🇯🇵 🚨 JAPAN: THREAT ACTOR CLAIMS 55 MILLION SOFTBANK CUSTOMER RECORDS FOR SALE
A threat actor on a dark web forum is offering a database they say holds 55 million records belonging to customers of SoftBank Corp., one of Japan's largest mobile carriers. The asking price is $500.
The actor claims the data includes:
* Names, email addresses, phone numbers, street addresses and dates of birth
* MSISDN, IMSI and ICCID (phone number and SIM identifiers), plan codes and device details
* Billing data such as payment methods and monthly bill amounts
⚠️ Analyst Note:
SIM identifiers paired with identity and billing data are ideal material for SIM-swap fraud and convincing carrier-themed phishing. A low price for a dataset this size can point to recycled or inflated data, and a similar SoftBank listing showing only column names circulated earlier this month. Unverified threat-actor claim, NOT confirmation that SoftBank was breached.
#DDW #DarkWeb #SoftBank #Japan #DataBreach #SIMSwap #ThreatIntelligence
Somewhere in Germany, 1985:
“Karl, wie must move the spring for the axle on the AWD version.”
“Nein, Klaus, I have ein fantastisch
idea! Hold mein Bier”
je viens d'être la cible du phishing le + sophistiqué de l'histoire informatique
- je reçois par email une prétendue alerte qui m'indique que j'aurais généré un accès tiers à mon compte Google pour un utilisateur @gmail que je ne connais pas
- l'email de l'émetteur no-reply@accounts•google•com a tout d'un mail officiel @Google et Gmail ne mentionne pas la moindre alerte de suspicion
- je clique sur le lien, car le site de phishing hébergé sur le domaine google•com semble 100% legit, il fait même semblant de faire des vérifs de sécurité avec un CAPTCHA
- même mon password manager me propose de remplir l'email/pwd car j'ai un vrai compte sur sites•google•com (c'est Google qui offre l'hébergement de sites web)
- si je remplis les champs email/pwd, le hacker les récupère instantanément pour se loguer et récupérer tous mes accès Google/YouTube
cette attaque va faire mal, j'ai report à Google
comment j'ai compris que c'était du phishing ?
1 : le bouton d'action des emails Google est sensé être le gros bouton bleu, pas un lien juste au dessus
2 : en allant voir dans les détails le sender [mailed-by] est fwd•privateemail•com et non *bounces•google•com
Five Germans in an Audi Quattro arrive at the Italian border. The Italian Customs Officer stops them and tells them "It'sa illegala to putta 5 people in a Quattro."
"Vot do you mean it's illegal?" asks the German driver.
"Quattro meansa four" replies the Italian official.
"Quattro is just ze name of ze automobile" the German says unbelievingly. "Look at ze dam papers: ze car is designed to karry 5 persons"
"You canta pulla thata one on me!" replies the Italian customs officer. "Quattro meansa four. You have five-a people ina your car and you are thereforea breaking tha law."
The German driver replies angrily, "You idiot! Call your zupervisor over. I vant to speak to someone viz more intelligence!"
"Sorry" responds the Italian officer, "He can'ta come. He'sa busy witha 2 guys in a Fiat Uno.
😅😜🤣😜