Ein Benutzer, der als Eternal identifiziert wurde, das am Montag in einem Cybercrime -Forum veröffentlicht wurde, eine Ankündigung, in der er behauptet, ein Kompendium mexikanischer privater Datenbanken zum Verkauf zu haben, das Sie würden 200 GB überschreiten und „Tausende von enthalten Millionen von Linien”.
Das komplette Paket Es wird für 5.000 US -Dollar angeboten (etwas mehr als 97.000 mexikanische Pesos) und enthält laut Veröffentlichung aus Aufzeichnungen der Aufzeichnungen der INE und Banken, sogar Daten von Universitäten, politischen Parteien und Telekommunikationsunternehmen.
“Heute biete ich Ihnen eine Zusammenstellung vieler privater Datenbanken in Mexiko an.”sagt der Verkäufer, der kürzlich dem Forum und dem Forderungen angeschlossen ist “Fondestest” Beispiele zeigen.
Welche Unternehmen würden begangen werden?
Gemäß der von Publimetro analysierten Veröffentlichung würde die Datenbank Informationen aus dem enthalten folgende Institutionen:
- Banken: American Express, Azteca, Banamex, Bancomer, Banorte, Banregio, BBVA, Compartamos, Coppel, HSBC, Santander und Scotiabank.
- Telekommunikation: Telmex (2022), mehrere Telzelbasen und aktive Anzahl von WhatsApp Mexico.
- Ine: Aufzeichnungen von 2008 bis 2019.
- Politische Parteien: Pri, Brot, Brünette und andere nicht angegeben.
- Regierung: Katastro und Fahrzeugkontrolle.
- Universitäten: UANL (Autonome Universität Nuevo León).
- Private Unternehmen: Fullgas, Megasur, Sears und Liverpool.
Die Art der Informationen wird nicht genau detailliert detailliert. Aufgrund der gängigen Praktiken in dieser Art von Foren wird jedoch davon ausgegangen, dass sie persönliche, finanzielle und Kontaktdaten wie vollständige Namen, Adressen, Adressen, enthalten. Curp, RFC, E -Mails, Telefone, Zahlungshistorie, Verbrauch oder sogar Authentifizierungs -Token.
Ebenso könnte es, wie der Verkäufer selbst warnt, einfach ein Kompendium öffentlicher Lecks sein, das er zusammengestellt hat, oder Informationen, die durch zusätzliche Angriffe erhalten wurden. Ein Schema ähnlich dem, der kürzlich in den Aufrufen beobachtet wurde Inferno -Lecksdurch die Inferno -Gruppe in Injection in der Inferno verbreitet.
Ein neues Kapitel in der Massenfiltration mexikanischer Daten
Dieser Fall trägt zu einer langen Kette von Lecks und illegalen Verkäufen von Informationen von mexikanischen Bürgern bei, die in Foren wie dokumentiert wurden, z. B. Breachforen, xs.is und auf Plattformen wie Telegramm. Seit 2022 haben mehrere Akteure INE -Basis, Gerichtsakten, Bankdaten, Aufzeichnungen über die verteilt Sat, Telmex, IMS, CFE und staatliche AgenturenIn einem Trend, dass Experten als stille Krise der nationalen Cybersicherheit qualifizieren.
Im April dieses Jahres dokumentierte Publimetro, wie durchgesickerte Datenbanken durchgeführt wurden aus Plattformen wie payapp.mxAnwesend Justizsysteme von Edomex- und geklonten Regierungsstandorten wurden für Identitätsunternehmen, Bankkonten und digitale Erpressungsüberfälle verwendet. Sie entdeckten sogar Kampagnen Massives Lächeln Regie aus gefilterten Basen der Wahlroll- und Telefongesellschaften.
Wie zuverlässig ist diese Filtration?
Obwohl der ewige Benutzer im Forum neu ist (er hat im Mai 2025 beigetreten), umfasst die Tatsache, dass die Veröffentlichung so strukturiert ist, mehrere Referenzen und Anforderungen Fundtest. Es deutet auf ein gemeinsames Professionalisierungsniveau in an in Datenmakler.
Darüber hinaus erinnert die Art und Weise, wie das Angebot organisiert ist, andere legitime Veröffentlichungen von vergangenen Lecks, bei denen anfängliche Verkäufer anschließend als Quelle für echte Lecks bestätigt wurden. Der Preis von 5.000 Dollar stimmt auch mit dem Schwarzdatenmarkt überein Hochempfindlich und mit Verwendung der Vergangenheit für Massenbetrug.
Was können Bürger tun?
Experten empfehlen die Bevölkerung, aufmerksam zu sein:
- Bankgebühren nicht anerkannt
- SMS -Nachrichten oder verdächtige E -Mails, in denen persönliche Informationen angefordert werden
- Nicht autorisierter Zugriff auf digitale Konten
- Bewerbungen für Kredite oder Verfahren, die nicht gestellt wurden
- Darüber hinaus wird vorgeschlagen, zwei Schritte (2FA) auf allen möglichen Plattformen zu aktivieren und die Verwendung derselben E -Mail oder desselben Kennworts in mehreren Diensten zu vermeiden.
#Banken #Ine #und #SAT #Sie #verkaufen #Millionen #von #Daten #für #Dollar #Hackers #Forum