Vazamento de dados de JM Bullion
O vazamento de dados da JM Bullion em julho de 2020 ocorreu quando agentes mal-intencionados obtiveram acesso não autorizado ao banco de dados de contas de clientes da JM Bullion (jmbullion.com), uma das principais varejistas on-line dos Estados Unidos de ouro, prata e platina físicos para investimento.
Tipos de dados expostos
2- Endereços de e-mail
- Senhas
Sobre este vazamento
O banco de dados foi posteriormente comercializado e publicado em 2024 pelo agente mal-intencionado @Blastoise no BreachForums.
Quais informações foram afetadas no incidente da JM Bullion?
A exportação vazada do banco de dados de clientes (490k-US-jmbullion.com-Online-Precious-Metals-Trader-Customers-2020.csv) contém registros de contas de investidores em metais preciosos e compradores do varejo. O incidente comprometeu registros de 486.185 clientes únicos verificados, expondo:
- Credenciais de contato: Endereços de e-mail canônicos verificados.
- Detalhes de autenticação: Hashes de senhas gerados com o framework phpass.
Quantas contas foram afetadas?
A validação canônica rigorosa conforme o RFC e a deduplicação confirmaram 486.185 endereços de e-mail únicos e válidos em um total de 486.513 linhas brutas de contas de clientes.
Análise técnica e riscos de segurança
Como a JM Bullion atende especificamente pessoas que investem em metais preciosos físicos e em barras desses metais, esse conjunto de dados representa um alvo excepcionalmente atraente para cibercriminosos que organizam ataques de spear-phishing de alto valor, esquemas fraudulentos com criptomoedas, levantamentos de informações sobre segurança física e ataques de credential stuffing contra instituições bancárias.
Ações recomendadas para usuários afetados
Clientes e investidores que tinham contas na JM Bullion devem:
- Alterar imediatamente as senhas na JM Bullion e em todos os serviços on-line em que a mesma senha tenha sido reutilizada.
- Adotar um gerenciador de senhas seguro para gerar e armazenar credenciais de alta entropia.
- Implementar autenticação multifator robusta (MFA / 2FA) em todos os serviços bancários digitais e nas suas contas principais de e-mail.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
