elementia.com - Marketo Data Breach

Fecha
26 Dec 2020
Actor
-
Tipo
Report
Pais
United States
Sector
-
Confianza
medium
100
Prioridad analitica
Alta

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

19IOCs
0TTPs
N/DActor
United StatesPais

elementia.com - Marketo Data Breach

elementia.com - Marketo Data Breach

Resumen del Informe

elementia.com fue objeto de un incidente de seguridad el 26 de diciembre de 2020, reportado por Marketo. El incidente se registró en una plataforma de monitoreo de brechas de datos, con detalles específicos no disponibles (N/A). La empresa afectada fue identificada como elementia.com, y el atacante se asoció con la organización Marketo.

Hallazgos Principales

El informe menciona que se detectaron credenciales comprometidas, lo cual sugiere un acceso no autorizado a sistemas o datos sensibles. Además, el incidente fue analizado en el contexto de gestión de riesgos de terceros y monitoreo de la oscuridad (dark web). No se proporcionaron detalles sobre el tamaño del robo de datos o las consecuencias específicas.

Actores Relacionados

Marketo fue identificado como el actor detrás del incidente. Sin embargo, no se especifica si Marketo actúa como un proveedor de servicios, una entidad independiente o un tercero que comparte datos con elementia.com.

Indicadores de Compromiso (IOCs)

Tipo Valor Contexto
URL https://www.breachsense.com/breaches/elementia-com/ OSINT
Domain elementia.com OSINT
Domain www.breachsense.com OSINT
URL https://getbootstrap.com/ OSINT
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT
URL https://github.com/biati-digital/glightbox OSINT
Domain breachsense.com OSINT
Domain jquery.org OSINT
Domain getbootstrap.com OSINT
Domain github.com OSINT
Domain module.exports OSINT
Domain object.getprototypeof OSINT
Domain ye.call OSINT
Domain head.appendchild OSINT
Domain parentnode.removechild OSINT
Domain ge.call OSINT
Domain fn.init OSINT

Recomendaciones

Las organizaciones deben revisar si sus credenciales o datos sensibles se han expuesto en este incidente. Se recomienda utilizar herramientas de monitoreo de la oscuridad y gestionar riesgos de terceros para prevenir futuros incidentes. Además, las empresas deberían evaluar su exposición a brechas de datos mediante plataformas especializadas.

Conclusión

El incidente en elementia.com evidencia la necesidad de monitoreo continuo y protección proactiva contra amenazas cibernéticas. Los actores como Marketo destacan la importancia de gestionar riesgos asociados a terceros y mantener sistemas de seguridad robustos para mitigar brechas de datos.

Diamond Model

Adversary
No atribuido
Victim
elementia.com - Marketo Data Breach
elementia.com
United States
Capability
Report
Infrastructure
elementia.com
www.breachsense.com
breachsense.com
jquery.org

Indicadores de Compromiso (IOCs)

TipoValorContextoOSINT
Tipo Valor Contexto VT OffSec SOCRadar
URL https://www.breachsense.com/breaches/elementia-com/ OSINT VT OffSec SOCRadar
Domain elementia.com OSINT VT OffSec SOCRadar
Domain www.breachsense.com OSINT VT OffSec SOCRadar
URL https://getbootstrap.com/ OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/graphs/contributors OSINT VT OffSec SOCRadar
URL https://github.com/twbs/bootstrap/blob/master/LICENSE OSINT VT OffSec SOCRadar
URL https://github.com/biati-digital/glightbox OSINT VT OffSec SOCRadar
Domain breachsense.com OSINT VT OffSec SOCRadar
Domain jquery.org OSINT VT OffSec SOCRadar
Domain getbootstrap.com OSINT VT OffSec SOCRadar
Domain github.com OSINT VT OffSec SOCRadar
Domain module.exports OSINT VT OffSec SOCRadar
Domain object.getprototypeof OSINT VT OffSec SOCRadar
Domain ye.call OSINT VT OffSec SOCRadar
Domain head.appendchild OSINT VT OffSec SOCRadar
Domain parentnode.removechild OSINT VT OffSec SOCRadar
Domain ge.call OSINT VT OffSec SOCRadar
Domain fn.init OSINT VT OffSec SOCRadar

Referencias y enlaces

→ Fuente OSINT: www.breachsense.com → Mas incidentes en United States → Buscar en Google News → Analizar en VirusTotal → Buscar en Shodan → Feed RSS del blog
← Volver al panel de inteligencia

Incidentes recientes