Uma ligação deu aos invasores a conta corporativa que abriu o Salesforce da Charter.
O Have I Been Pwned verificou 4,9 milhões de contas da Spectrum. O grupo alega 42 milhões, número que ninguém confirmou de forma independente.
VishingA Charter Communications, operadora da marca Spectrum, confirmou um incidente que atingiu ferramentas de vendas usadas para gerenciar clientes corporativos. Foram expostos nomes, e-mails, endereços, telefones, cargos e informações de plano. O Have I Been Pwned verificou o conjunto e apontou 4,9 milhões de contas afetadas.
Segundo relato do grupo ShinyHunters à reportagem, o acesso inicial ocorreu em 1º de abril de 2026 por meio de uma ligação fraudulenta que comprometeu a conta Microsoft Entra de um funcionário. A partir dela, os invasores teriam exportado registros do ambiente Salesforce da empresa.
O grupo alega ter obtido 42 milhões de registros. Esse número é reivindicação dos atacantes e não foi confirmado de forma independente: a única cifra verificada por terceiros é a de 4,9 milhões, e é a que usamos aqui.
A conta de identidade corporativa é a porta de todas as outras. Quando ela cai por telefone, nenhuma das ferramentas que ela abre registra intrusão: tudo o que acontece depois é uso autorizado.
