Uma credencial roubada em 2021 ainda abria um sistema ligado à Samsung Alemanha quatro anos depois.
A Hudson Rock rastreou o login de um funcionário da Spectos, infectado por um infostealer em 2021. A Samsung confirmou acesso indevido num sistema de parceiro e não detalhou, nos relatos citados, a origem de 2021.
Credencial antigaNo fim de março de 2025, alguém sob o nome GHNA publicou uma leva de chamados de suporte ligada à Samsung Alemanha. A SC Media, citando a Hudson Rock, descreve a origem: em 2021 o infostealer Raccoon levou o login de um funcionário da Spectos GmbH, prestadora que operava a plataforma samsung-shop.spectos.com. A credencial ficou sem rotação. Em 2025 ainda funcionava, e cerca de 270 mil chamados foram parar na internet aberta.
A Samsung Alemanha disse à CSO Online que houve acesso não autorizado a dados de clientes num sistema de um parceiro de negócios na Alemanha e que investigava o alcance. A Spectos confirmou um incidente e acesso indevido a dados pessoais de clientes. Nenhuma das duas, nos relatos citados, confirmou o fio de 2021 nem um número fechado de pessoas a notificar. O Have I Been Pwned depois contabilizou cerca de 216 mil e-mails únicos, com nomes, endereços, produtos, chamados e rastreios.
O dado de 2021 é pesquisa da Hudson Rock, não um parágrafo da Samsung. O que as empresas confirmaram é o acesso no sistema do parceiro. O que a pesquisa acrescenta, e o texto marca como pesquisa, é que a chave era velha.
Credencial de fornecedor sem prazo de validade é acesso permanente. O controle é chato e verificável: rotacionar, expirar, e conseguir mostrar que a senha de 2021 não abre mais nada.
