En hotaktör marknadsför det som påstås vara en omfattande Wise-dataläcka som påverkar miljontals användare. Den påstådda databasen dök nyligen upp på ett cyberkriminellt forum och innehåller enligt uppgift känslig information som främst är kopplad till kunder i Spanien.
Wise har inte bekräftat att uppgifterna är äkta, men forskare som har granskat annonsen varnar för att den exponerade informationen kan innebära betydande risker för de berörda personerna om datan visar sig vara genuin.
Hackare påstår sig ha 4,9 miljoner poster
Enligt inlägget på forumet erbjuder säljaren en databas med cirka 4,9 miljoner poster som påstås vara kopplade till Wise-kunder. Exempeldata som hotaktören har delat verkar innehålla personuppgifter relaterade till spanska användare.
Forskarna noterade att vissa poster innehåller Spaniens nationella identifikationsnummer, så kallade NIF-nummer, tillsammans med kontaktuppgifter och annan personlig information. Den typen av data är mycket värdefull för cyberkriminella eftersom den gör det möjligt att skapa trovärdiga bedrägerier riktade mot specifika personer.
Annonsen har väckt uppmärksamhet både på grund av den påstådda läckans omfattning och den känsliga karaktären hos den exponerade informationen.
Forskare tror att uppgifterna kan vara nya
En detalj som oroar utredarna är uppgifternas ålder. Enligt forskarna visar tidsstämplar i exempelposterna datum mellan slutet av 2025 och början av 2026. Det tyder på att informationen kan vara relativt ny i stället för återanvänd data från äldre läckor.
Cyberkriminella paketerar ofta om gamla databaser och marknadsför dem som nya dataläckor. De tillgängliga proverna antyder dock att detta dataset kan innehålla färsk information om påståendena stämmer. Forskarna fortsätter att analysera materialet för att avgöra om uppgifterna är äkta.
I nuläget finns det inga offentliga bevis som visar hur någon kan ha kommit över informationen.
Exponerade uppgifter kan driva bedrägerikampanjer
Personuppgifter är fortfarande en av de mest värdefulla tillgångarna på cyberkriminella marknader. Kriminella kan använda identifikationsnummer, telefonnummer och e-postadresser för att genomföra mycket riktade attacker.
Bedragare kombinerar ofta läckta uppgifter med offentligt tillgänglig information för att skapa övertygande nätfiskemeddelanden. I vissa fall använder angripare detaljerna för att utge sig för att vara finansinstitut eller kundtjänstrepresentanter. Tidigare bedrägerier riktade mot Wise-användare har byggt på personuppgifter för att framstå som legitima och vinna offrens förtroende.
Identitetsstöld är ytterligare en risk. Nationella identifikationsnummer kan ge angripare den information de behöver för att kringgå verifieringsprocesser eller stödja mer omfattande bedrägerier.
Finansiella plattformar förblir attraktiva mål
Fintech-företag fortsätter att locka cyberkriminella eftersom de hanterar värdefull kundinformation och finansiella uppgifter. Även obekräftade påståenden om dataläckor kan skapa oro bland kunder och tvinga företag att undersöka potentiella säkerhetsproblem.
Forskarna varnar för att användare bör vara försiktiga om de får oväntade meddelanden, telefonsamtal eller e-post som påstår sig komma från finansiella institutioner. Angripare utnyttjar ofta nyheter om påstådda dataläckor för att öka framgången för sina nätfiskekampanjer.
Starka lösenord, multifaktorautentisering och regelbunden övervakning av konton är fortsatt viktiga säkerhetsåtgärder.
Slutsats
Påståendet om en Wise-dataläcka har väckt oro efter att en hotaktör marknadsfört en databas som enligt uppgift innehåller 4,9 miljoner poster kopplade främst till spanska användare. Forskare tror att informationen kan vara relativt ny, vilket ökar den potentiella påverkan om datasetet visar sig vara äkta.
Även om uppgifterna fortfarande är obekräftade visar händelsen de risker som uppstår när personliga identifikationsuppgifter exponeras. Användare bör vara uppmärksamma på nätfiskeförsök och misstänkt kommunikation medan utredare fortsätter att granska den påstådda läckan.
0 svar till ”Wise-dataläckapåstående exponerar miljontals poster”