Vazamento de dados da Ariomex expõe 11.826 usuários

Ariomex sofreu um vazamento de dados expondo registros de usuários e transações de 2022 a 2025, segundo um relatório da empresa americana de cibersegurança Resecurity.

A Resecurity afirmou que um banco de dados roubado da Ariomex circulando na dark web contém 11.826 registros, incluindo identidades, e-mails, endereços IP e dados de transações de criptomoedas, com cerca de 7.710 contas rastreadas até o Irã com base em inteligência de rede.

O relatório identificou múltiplas transações de alto valor, incluindo solicitações para depositar ou trocar milhões de dólares americanos, e observou que algumas contas com saldos substanciais não possuíam documentação adequada de KYC ou exibiam informações modificadas.

Por exemplo, comunicações interceptadas mencionavam um indivíduo buscando depositar US$ 3 milhões “com a ajuda da embaixada iraniana”, enquanto outro usuário supostamente tentou trocar US$ 5 milhões, e uma conta apresentava compras repetidas de ativos digitais no valor de US$ 100.000 cada, destinadas a serem sacadas posteriormente.

A Resecurity disse que a violação provavelmente se originou de um sistema de suporte ao cliente comprometido, permitindo que atacantes extraíssem dados do backend e reconstruíssem perfis de usuário usando ferramentas de tradução e análise por IA.