Suposta exposição de dados de WithPropel
A violação de dados da WithPropel em 2024 ocorreu em julho de 2024, quando um banco de dados de gestão de relacionamento com clientes (CRM) e inteligência de vendas da plataforma B2B WithPropel (withpropel.com) foi comprometido e publicado na internet.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes
- Números de telefone
- Cargos
- Localizações geográficas
- Nomes das empresas
- Perfis em redes sociais
Sobre este registro
Quais informações foram comprometidas no incidente da WithPropel?
O conjunto de dados vazado contém informações abrangentes de um diretório de empresas e perfis de potenciais clientes. As categorias de dados cuja exposição foi verificada incluem:
- Identificação e dados de contato: Nomes completos de profissionais, endereços de e-mail corporativos e números diretos de telefones profissionais e celulares.
- Vínculos profissionais e cargos executivos: Cargos específicos (por exemplo, CFO, gerente regional de vendas, presidente) e URLs diretas de perfis do LinkedIn.
- Metadados corporativos: Nomes de empresas, domínios corporativos, faixas de quantidade de funcionários e classificações por setor.
- Dados geográficos: Cidades, estados e países de trabalho e residência.
Quantas contas foram afetadas?
A verificação canônica em ASCII, conforme a RFC 5322, confirmou 92.970 endereços de e-mail profissionais únicos e válidos.
Orientações de segurança e proteção da identidade pessoal
A exposição de e-mails corporativos junto com cargos executivos e perfis do LinkedIn gera altos riscos de comprometimento de e-mail corporativo (BEC), spear-phishing e falsificação de identidade de executivos. As organizações e os executivos afetados devem:
- Implementar procedimentos de verificação por mais de uma pessoa, usando canais independentes, para solicitações de transferência bancária e cobrança.
- Treinar as equipes para reconhecer tentativas de spear-phishing direcionadas à empresa.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
