Vazamento de dados B2B da LimeLeads em 2019
Um cluster Elasticsearch sem proteção e exposto publicamente, pertencente à LimeLeads (limeleads.com), empresa de inteligência de vendas B2B e comercialização de contatos, foi identificado e posteriormente vazado em fóruns de inteligência de ameaças em 2019.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes
- Cargos
- Números de telefone
- Endereços físicos
- Employer details
Sobre este vazamento
O repositório do banco de dados comprometido (dividido em 40 partições que totalizam mais de 42 GB) contém aproximadamente 49.433.488 perfis de potenciais clientes corporativos. Os dados comprometidos incluem endereços de e-mail profissionais e pessoais diretos, nomes civis completos de executivos, cargos nas organizações, números de telefone diretos, nomes de empresas, localizações físicas dos escritórios (cidade, estado, código postal), estimativas de receita das empresas e perfis de suas pilhas tecnológicas.
Embora as senhas das contas não tenham sido expostas neste incidente, a combinação detalhada de identidades de executivos, canais de contato direto e hierarquia organizacional permite campanhas de phishing direcionado altamente personalizadas, fraudes em transferências bancárias por comprometimento de e-mail corporativo (BEC) e ataques de engenharia social na cadeia de suprimentos.
Recomenda-se enfaticamente que as empresas e seus funcionários exijam a adoção de procedimentos de verificação por canais independentes para autorizações de transferências bancárias ou alterações nos pagamentos a fornecedores, além de exigir autenticação multifator (MFA) em todos os ambientes de trabalho corporativos.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
