Vazamento de dados do diretório do Truecaller na Índia: 285 milhões de registros coletados por raspagem
Em maio de 2019, pesquisadores de segurança descobriram grandes arquivos de bancos de dados circulando em fóruns da dark web, provenientes de raspagem de dados e enumeração via API em larga escala, direcionadas à plataforma de identificação de chamadas Truecaller (True Software Scandinavia AB - truecaller.com).
Tipos de dados expostos
7- Números de telefone
- Nomes
- Endereços de e-mail
- Endereços físicos
- Carriers
- Conexões sociais
- Fotos de perfil
Sobre este vazamento
O repositório exposto reúne 2.434 bancos de dados distintos em formato CSV, organizados por áreas de serviço de telefonia celular da Índia, totalizando 285.576.880 registros únicos de números de celular. Os tipos de dados incluem números de telefone celular MSISDN, nomes civis dos contatos, endereços de e-mail associados, operadoras regionais de telecomunicações (Jio, Airtel, Vodafone Idea), localização por cidade/estado, métricas de probabilidade de spam, URLs de perfis em redes sociais e imagens de avatar hospedadas no AWS S3.
Como o Truecaller indexa tanto os usuários cadastrados no aplicativo quanto os contatos sincronizados a partir das agendas dos usuários, esse vasto diretório agregado compromete significativamente o anonimato pessoal e facilita abusos de telemarketing em larga escala, fraudes com chamadas automatizadas e ataques de engenharia social.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
