El grupo de ransomware Byod publicó un mensaje en su sitio de filtraciones reclamando el robo de más de 700 GB de información de la empresa Franklin Empire. Entre los datos sustraídos se encuentran claves de acceso a buckets de AWS, credenciales de API de Moonshot AI, credenciales SMTP, albaranes, facturas, PDFs, información de negocio, datos personales de clientes y registros de inventario.
Los atacantes advierten que la víctima ya rotó credenciales rápidamente, pero amenazan con difundir la información en foros de la dark web si no se contactan a través de los canales que ellos indican. La exposición de claves cloud y PII eleva el riesgo de accesos no autorizados a infraestructura y de suplantación de identidad hacia clientes y socios.
| Dominio | franklinempire.com |
|---|