Recentemente, o mundo do mercado negro ficou em alvoroço. Alguém publicou num fórum em russo um anúncio de venda de « de acesso interno ao suporte ao cliente de uma grande exchange», alegando poder consultar livremente os dados dos utilizadores no sistema de suporte.

De acordo com as capturas de ecrã, parece que este acesso permite ver tudo — documentos de verificação de identidade, registos completos de transações, conteúdo dos tickets de suporte, embora seja marcado como «somente leitura». Se isso for realmente verdade, as consequências podem ser graves. Uma grande fuga de dados de privacidade dos utilizadores poderia causar uma enorme confusão.

No entanto, é importante esclarecer que, no mundo da segurança, o termo «@E5@» neste contexto geralmente refere-se a contas internas que permitem acesso a sistemas de suporte ao cliente como Zendesk, Salesforce, entre outros. Se estas contas caírem nas mãos de pessoas mal-intencionadas, podem ser usadas para engenharia social ou fraudes de phishing com grande facilidade. O vendedor até ofereceu a um preço bastante baixo, o que levanta dúvidas sobre a autenticidade da venda — talvez seja apenas uma isca ou uma tentativa de phishing.

O problema é que, assim que a notícia se espalhou online, as defesas de segurança das principais exchanges globais tornaram-se alvos de ataques e críticas.

Nick Percoco, diretor de segurança de uma grande exchange, veio a público desmentir a informação, afirmando que se trata de «» enganoso...