Trescal Suposta exposição de dados
O vazamento de dados da Trescal em 2025 ocorreu em dezembro de 2025, quando registros de clientes e fornecedores da Trescal (trescal.com), uma das principais empresas internacionais de serviços de calibração e metrologia de precisão, foram publicados no BreachForums.
Tipos de dados expostos
5- Endereços de e-mail
- Cargos
- Nomes
- Números de telefone
- Endereços físicos
Sobre este registro
Quais informações foram afetadas no incidente da Trescal?
A exportação do banco de dados vazada (contact.json e subdivision.json) abrange contas de clientes corporativos e contatos de instalações de calibração. As categorias de dados comprometidos incluem:
- Dados de contato: Endereços de e-mail profissionais validados e números corporativos de telefone e celular.
- Identificadores pessoais e de funções: Nomes completos dos contatos, cargos corporativos e funções operacionais.
- Dados de empresas e instalações: Razões sociais das empresas vinculadas, identificadores europeus VAT/SIRET, endereços físicos das instalações e códigos postais.
Quantas contas foram afetadas?
Uma verificação canônica rigorosa em ASCII, conforme a RFC 5322, confirmou 39.582 endereços de e-mail únicos e válidos em todo o banco de dados.
Análise técnica e riscos de segurança
Como a Trescal atende setores críticos, como o aeroespacial, o automotivo, o farmacêutico e o de defesa, a exposição de contatos corporativos verificados das áreas de compras e engenharia aumenta o risco de ataques direcionados de comprometimento de e-mail corporativo (BEC), falsificação da identidade de fornecedores e redirecionamento fraudulento de faturas. As organizações afetadas devem:
- Aplicar uma segunda verificação rigorosa a quaisquer solicitações de alteração de dados bancários ou relacionadas a faturas de serviços de calibração.
- Reforçar as medidas de proteção contra phishing entre os profissionais de engenharia e compras.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
