BreachLaboratory est un acteur cybercriminel spécialisé dans l'extraction et la vente de jeux de données financières et d'identité sensibles provenant de diverses organisations. Ils ont affirmé avoir exfiltré environ 950 000 enregistrements de Grupo Catalana Occidente et plus de 18 000 enregistrements de Bank Mandiri, ces données incluant des noms de clients, des informations de compte et des codes SWIFT. L'acteur opère sur des forums clandestins, vendant des jeux de données structurés tels que des fichiers CSV et des dumps SQL, et met en avant la validité et l'utilité financière des données. Leurs activités témoignent d'une orientation vers la monétisation par la vente directe de bases de données et la facilitation potentielle de fraudes en aval.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).