- Funcionário da Pax8 enviou por e-mail uma planilha expondo dados de cerca de 1.800 clientes por engano
- O arquivo continha 56.000 entradas com nomes de organizações, SKUs, licenças e datas de renovação
- Pax8 solicitou exclusão; criminosos teriam tentado comprar a lista vazada
Pax8, um mercado de comércio em nuvem para provedores de serviços gerenciados (MSP), disse que expôs inadvertidamente dados confidenciais de cerca de 1.800 de seus clientes depois que um funcionário enviou um e-mail com anexo por engano.
A empresa confirmou a notícia em um e-mail de acompanhamento notificando as empresas afetadas sobre o acidente.
“Hoje cedo, 13 de janeiro de 2026, um funcionário da Pax8 enviou por engano um e-mail com uma planilha anexada para menos de 40 parceiros baseados no Reino Unido”, diz o e-mail. “O anexo não continha informações de identificação pessoal. No entanto, o arquivo incluía informações comerciais internas limitadas que refletiam o preço do Pax8 e alguns Microsoft gestão do programa.”
Milhões em danos
O e-mail, intitulado “Potencial Tática de Atualização Business Premium para Economizar Dinheiro”, continha preços internos e informações sobre programas da Microsoft afetando principalmente empresas do Reino Unido e uma localizada no Canadá.
Depois de entrar em contato com alguns destinatários, BipandoComputador soube que o arquivo CSV anexado continha nomes de organizações de clientes, SKUs da Microsoft, contagens de licenças e datas de renovação da New Commerce Experience (NCE).
Havia mais de 56.000 entradas no documento, descobriu ainda a publicação, incluindo
Nome e ID do parceiro
Nome e ID do cliente
Nome do fornecedor e nome do produto
Reservas brutas e líquidas
Quantidade total de moeda
Território
Proprietário da conta
Data de Provisão
Data do livro cancelado
Código postal
Tipo de transação
Data de término do prazo de compromisso
Pax8 disse que o vazamento não afetará a disponibilidade do Marketplace ou os controles de segurança e acrescentou que entrou em contato com todos os destinatários e pediu que os e-mails fossem excluídos e não distribuídos posteriormente.
Também está sendo relatado que os cibercriminosos também estão entrando em contato com os destinatários, tentando comprar a lista. Até agora, a informação não vazou na dark web, então é seguro assumir que ninguém vendeu ainda.
A Pax8 conta atualmente com mais de 47.000 parceiros em todo o mundo e opera em 18 países.
O melhor antivírus para todos os orçamentos
Siga o TechRadar no Google Notícias e adicione-nos como fonte preferencial para receber notícias, análises e opiniões de especialistas em seus feeds. Certifique-se de clicar no botão Seguir!
E é claro que você também pode Siga o TechRadar no TikTok para notícias, análises, unboxings em formato de vídeo e receba atualizações regulares nossas em WhatsApp também.