bpflegal.com - Pysa Data Breach

Fecha
16 Mar 2021
Actor
-
Tipo
Report
Pais
United States
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
United StatesPais

bpflegal.com - Pysa Data Breach

bpflegal.com - Pysa Data Breach

Resumen del Informe

bpflegal.com fue identificado como una víctima de un incidente de seguridad el 16 de marzo de 2021, relacionado con el actor amenazante Pysa. El informe detalla que se detectó un breche de datos en la plataforma, aunque no se proporcionaron detalles específicos sobre el tamaño del泄漏 o las credenciales comprometidas. La fuente principal del reporte es https://www.breachsense.com/breaches/bpflegal-com/, donde se menciona que la empresa fue afectada por un incidente de seguridad vinculado a la monitorización en la oscuridad y el manejo de riesgos de tercero.

Hallazgos Principales

El informe indica que el breche involucró credenciales comprometidas, con un enfoque en Open Source Intelligence (OSINT) y gestión de riesgos de tercero. Se destacan también herramientas como Dark Web Monitoring y Data Breach Protection Platform, aunque no se especifican las credenciales o el volumen del datos expuestas. La fecha de descubrimiento fue confirmada como 16 de marzo de 2021.

Actores Relacionados

El incidente está asociado al actor amenazante Pysa, quien se ha vinculado previamente a actividades de monitorización y breches en la oscuridad. No se proporcionan detalles adicionales sobre el nivel o las metodologías empleadas por Pysa en este caso.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/bpflegal-com/ OSINT - Fuente principal del reporte
Domain bpflegal.com Víctima del incidente
Domain www.breachsense.com Fuente de informe
URL https://getbootstrap.com/ Relacionado con herramientas de desarrollo
URL https://github.com/twbs/bootstrap/graphs/contributors Repositorio GitHub de Bootstrap
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Permisos de licencia para Bootstrap
URL https://github.com/biati-digital/glightbox Repositorio GitHub de glightbox
Domain breachsense.com Fuente del informe
Domain jquery.org Sitio web de jQuery
Domain getbootstrap.com Plataforma Bootstrap
Domain github.com Plataforma de código abierto
Domain module.exports Referencia a un método en JavaScript
Domain object.getprototypeof Método de JavaScript
Domain ye.call Referencia a un método en JavaScript
Domain head.appendchild Método de JavaScript para DOM
Domain parentnode.removechild Método de JavaScript para DOM
Domain ge.call Referencia a un método en JavaScript
Domain fn.init Método de inicialización en JavaScript

Recomendaciones

Las organizaciones deben evaluar si sus credenciales o datos sensibles están expuestas en este incidente. Se recomienda implementar monitorización continua en la oscuridad y revisar las políticas de seguridad para prevenir futuros breches. Además, se sugiere verificar el uso de herramientas como Data Leak Monitoring y Cyber Threat Intelligence.

Conclusion

El incidente de bpflegal.com refleja la importancia de la vigilancia proactiva en la oscuridad y el manejo de riesgos de tercero. Los actores como Pysa destacan la necesidad de adoptar soluciones de protección eficaces, como Dark Web Monitoring, para mitigar amenazas similares en el futuro.

Diamond Model

Adversary
No atribuido
Victim
bpflegal.com - Pysa Data Breach
bpflegal.com
United States
Capability
Report
Infrastructure
bpflegal.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/bpflegal-com/ OSINT - Fuente principal del reporte VT OffSec SOCRadar
Domain bpflegal.com Víctima del incidente VT OffSec SOCRadar
Domain www.breachsense.com Fuente de informe VT OffSec SOCRadar
URL https://getbootstrap.com/ Relacionado con herramientas de desarrollo VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors Repositorio GitHub de Bootstrap VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE Permisos de licencia para Bootstrap VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox Repositorio GitHub de glightbox VT OffSec SOCRadar
Domain breachsense.com Fuente del informe VT OffSec SOCRadar
Domain jquery.org Sitio web de jQuery VT OffSec SOCRadar
Domain getbootstrap.com Plataforma Bootstrap VT OffSec SOCRadar
Domain github.com Plataforma de código abierto VT OffSec SOCRadar
Domain module.exports Referencia a un método en JavaScript VT OffSec SOCRadar
Domain object.getprototypeof Método de JavaScript VT OffSec SOCRadar
Domain ye.call Referencia a un método en JavaScript VT OffSec SOCRadar
Domain head.appendchild Método de JavaScript para DOM VT OffSec SOCRadar
Domain parentnode.removechild Método de JavaScript para DOM VT OffSec SOCRadar
Domain ge.call Referencia a un método en JavaScript VT OffSec SOCRadar
Domain fn.init Método de inicialización en JavaScript VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes