Detalhes Técnicos
- Os atores ameaçadores estão usando phishing e outras táticas de engenharia social para se passar por empresas legítimas e obter acesso a informações confidenciais.
- Eles estão também usando técnicas de exploração de vulnerabilidades para acessar sistemas de gerenciamento de fretes e alterar as rotas de entrega.
- O objetivo é roubar mercadorias de alto valor, como eletrônicos e produtos de luxo, e vender ou revender em mercados ilegais.
Vítimas Recentes
- TOWERPOINT WEALTH, LLC: grupo shinyhunters, setor de registros Salesforce contendo PII e outras informações internas corporativas foram comprometidas.
- Follett Software LLC: grupo shinyhunters, setor de mais de 4 milhões de registros Salesforce contendo PII e outras informações internas corporativas foram comprometidas.
- Zinkan & Barker Development: grupo qilin, setor de real estate.
- Apothebeauty: grupo qilin, setor de serviços de saúde.
- Liberty Mutual Insurance: grupo everest.
- MES Hybrid Document Systems: grupo qilin, setor de serviços de negócios.
- The Switch Enterprises: grupo qilin, setor de publicidade e marketing.
- See's Candies: grupo qilin, setor de alimentos e bebidas.
- Jayeff Construction: grupo qilin, setor de construção.
- Ktunaxa Nation Council: grupo leaknet, setor de segurança online.
Relevância para a Inteligência de Ameaças
Esses ataques são uma ameaça significativa para o setor de logística e podem ter um impacto financeiro severo. É importante que as empresas tomem medidas para proteger suas informações confidenciais e sistemas de gerenciamento de fretes contra esses tipos de ataques.