Um ator em um fórum da dark web está oferecendo o que alega ser a base de clientes da ZeroGaspi, uma varejista francesa especializada em produtos com data de validade curta e excedentes de estoque. O pacote, com dados de 89.281 consumidores, está à venda por apenas US$ 70, pagos em Monero, uma criptomoeda focada em privacidade.

Segundo o portal DarkWebInformer, que reportou a oferta, os dados incluem nome completo, e-mail, número de celular, endereço postal e o valor dos pedidos. A alegação, que ainda não foi verificada, representa um estudo de caso sobre a mercantilização de dados pessoais e o risco assimétrico para empresas e consumidores no cenário digital atual.

O cálculo do risco

O baixo preço mascara o alto potencial de dano. A combinação de dados pessoais com o histórico de compras e a referência da loja onde o cliente fez o pedido é um kit pronto para ataques de engenharia social. Criminosos podem criar fraudes de phishing altamente convincentes, como falsas comunicações sobre problemas na entrega ou ofertas de reembolso, usando informações que parecem legítimas para a vítima.

O hacker afirma que os dados foram extraídos em 1º de setembro de 2026, o que, se for verdade, significa que a lista é recente e os clientes estão ativos. A acessibilidade do pacote — custando menos que um jantar — demonstra como a barreira de entrada para o cibercrime diminuiu, permitindo que atores com poucos recursos executem golpes em escala.

A desconfiança como variável

Apesar da aparente veracidade das amostras, a alegação carrega um selo de desconfiança. A conta do vendedor no fórum é nova e sem reputação, e nenhum método de invasão foi descrito. O fato de ser anunciado como a "primeira parte" de um conjunto maior pode ser uma tática para gerar urgência ou testar o mercado, sem que o volume total possa ser comprovado.

Verificado ou não, o incidente já gera consequências. A simples existência da oferta obriga a ZeroGaspi a investigar, alocar recursos e, potencialmente, comunicar-se com sua base de clientes, gerando custos operacionais e um inevitável abalo na confiança. Para o varejo, um setor que lida com um volume massivo de dados de consumidores, o episódio serve de alerta: a ameaça não está apenas em mega vazamentos, mas também em pequenas e constantes brechas que corroem a segurança e a reputação.

Com reportagem de Brazil Valley

Source · DarkWebInformer