Mesmo depois de um hacker afirmar que roubou 87 milhões de registros de informações de clientes, a Temu nega ter sido hackeada ou sofrido uma violação de dados.
Violação de dados Temu
O agente da ameaça colocou os supostos dados à venda ontem no fórum de hackers BreachForums, junto com uma pequena amostra para servir como prova dos dados roubados. A Temu diz que examinou e cruzou as amostras de dados com seu banco de dados, mas nenhuma correspondência foi encontrada.
A Temu é uma plataforma de comércio eletrônico em rápido crescimento que oferece uma ampla variedade de produtos a preços competitivos, com foco em roupas de baixo custo, produtos para casa, eletrônicos e acessórios. A empresa é chinesa, mas opera globalmente, inclusive na Europa e nos Estados Unidos, onde ganhou popularidade por seus grandes descontos e estratégias promocionais.
Embora a Temu tenha enfrentado críticas por preocupações relacionadas à privacidade de dados, qualidade do produto e prazos de entrega, ela ainda não se viu no epicentro de um grande incidente de violação de dados.
O hacker
Ontem, um criminoso cibernético usando o apelido ‘smokinthashit’ alegou ter roubado um banco de dados com 87 milhões de registros do Temu e tentou vendê-lo para outros criminosos cibernéticos.
O agente da ameaça publicou amostras dos dados supostamente roubados que continham nomes de usuário e IDs, endereços IP, nomes completos, datas de nascimento, sexo, endereços de entrega, números de telefone e senhas criptografadas.
Imagem: BleepingComputer
Temu diz que não foi violada
Respondendo ao pedido de comentário do BleepingComputer, Temu negou categoricamente que os dados publicados sejam deles e disse que iria processar aqueles que espalhassem essa desinformação. A empresa disse ao Bleeping Computer:
Notícias Relacionadas
Cibersegurança industrial
Mais de 145 mil sistemas industriais expostos online
Pesquisa revela mais de 145 mil sistemas industriais expostos em 175 países. Dispositivos ICS vulneráveis representam risco crescente para infraestrutura crítica.
Segurança digital
Amazon e Audible enfrentam onda de spam com sites de forex e warez
Amazon e Audible estão sendo inundados com conteúdos maliciosos que promovem esquemas de forex e links para sites suspeitos, revelando falhas no controle de spam em plataformas digitais.
A equipe de segurança da Temu conduziu uma investigação abrangente sobre a suposta violação de dados e pode confirmar que as alegações são categoricamente falsas; os dados que estão circulando não são de nossos sistemas. Nenhuma linha de dados corresponde aos nossos registros de transações.
Levamos muito a sério qualquer tentativa de manchar nossa reputação ou prejudicar nossos usuários e nos reservamos o direito de mover ações legais contra os responsáveis por espalhar informações falsas e tentar lucrar com tais atividades maliciosas.
Na Temu, a segurança e a privacidade dos nossos usuários são primordiais. Seguimos práticas líderes do setor para proteção de dados e segurança cibernética, garantindo que os consumidores possam comprar com tranquilidade em nossa plataforma.
A plataforma de comércio eletrônico também destacou que segue práticas líderes do setor de proteção de dados e segurança cibernética, destacando a certificação MASA do aplicativo, validações independentes, seu programa de recompensa por bugs HackerOne e conformidade com o padrão de segurança de pagamento PCI DSS.
O BleepingComputer contatou o autor da ameaça sobre a violação, e eles continuaram dizendo que violaram o Temu. O agente da ameaça afirma ainda ter acesso ao e-mail e aos painéis internos da empresa e que há vulnerabilidades em seu código. No entanto, o autor da ameaça não compartilhou nenhuma prova dessas alegações, e o BleepingComputer não pode determinar se elas são válidas.
Via: Bleeping Computer
