A EgyptAir, companhia aerea estatal do Egito, virou destaque apos a divulgacao de que pode ter sido alvo de um acesso nao autorizado, com dados internos colocados a venda em um forum de cibercrime. Segundo a noticia, o material anunciado inclui mais de 104 mil registros e reuniria informacoes sensiveis ligadas a recursos humanos, alem de documentos operacionais da empresa. Esse tipo de exposicao pode afetar nao so a organizacao, mas tambem colaboradores e parceiros, ja que dados de RH costumam conter informacoes pessoais e detalhes administrativos que podem ser usados em golpes, tentativas de extorsao ou abordagens por engenharia social. O anuncio ainda aponta que o conjunto estaria sendo vendido por um valor inicial de US$ 300 em Monero, o que reforca como criminosos tentam transformar informacao corporativa em lucro rapido e como esse mercado ilegal se aproveita de falhas de controle e monitoramento. Como prevencao, revise senhas e habilite autenticacao em duas etapas em contas corporativas, alem de limitar acessos por perfil e necessidade. Tambem vale reforcar treinamentos para reduzir cliques em links suspeitos e melhorar a identificacao de tentativas de fraude. No geral, o caso da EgyptAir mostra que vazamentos podem envolver muito mais do que dados de clientes e exige preparo continuo; para elevar sua maturidade em seguranca, conheca os servicos da LC SEC: Pentest, Threat Intelligence com IA, Auditoria Interna, Conscientizacao, Plano Diretor de Seguranca e SGSI (politicas/processos/procedimentos). lcsec.io
Fonte: https://dailydarkweb.net/egyptair-data-breach-104k-records-and-hr-data-allegedly-leaked/