[oagitm] FW: Scam Alert Info

  • From: MASSE, THERESA <dmarc-noreply@xxxxxxxxxxxxx> (Redacted sender "theresa.masse" for DMARC)
  • To: "oagitm@xxxxxxxxxxxxx" <oagitm@xxxxxxxxxxxxx>
  • Date: Wed, 13 Jan 2021 17:58:27 +0000

Forwarding on behalf of the Oregon TITAN Fusion Center

Theresa A. Masse
Cyber Security Advisor, Region X (Oregon)
Cybersecurity and Infrastructure Security Agency
Department of Homeland Security
Phone: (503) 930-5671 Email: 
theresa.masse@xxxxxxxxxxxx<mailto:theresa.masse@xxxxxxxxxxxx>

[cid:image001.png@01D6E992.A27E46D0]


An analyst from the Northern California Regional Intelligence Center (NCRIC) 
emailed the following info. Since her initial email, other fusion centers are 
now responding that they have seen this same scam email. Forwarding for your 
FYSA and RFI to see if you/your agency have received a similar communication.

Multiple NCRIC partners have reported receipt of a possible scam email 
referencing BlueLeaks on 01/12/2021. Reported emails contain the title "What 
are your thoughts on the January 6 storming of the U.S. Capital?" and claim to 
be from the news organization "The Intercept" using the email 
<<no-reply=theinterceptsurvey.com[@]mg.theinterceptsurvey.com>>. The emails 
state that the recipient's email address was obtained via NCRIC data exposed in 
the BlueLeaks data breach in June, 2020 and asks the recipient to click on a 
link to complete a survey.

Has anyone else received similar reports?

Dianne Greenlee
Fusion Center Analyst for CL, CO, MU, WA and CL (WA) Counties
Oregon Department of Justice | Criminal Division | Oregon TITAN Fusion Center 
(OTFC)
Desk:  503.934.2033
Cell: 503.932.7479
OTFC Contact Information:
1.877.620.4700
oregonfusioncenter@xxxxxxxxxxxxxxx<mailto:oregonfusioncenter@xxxxxxxxxxxxxxx>

DISCLAIMER: This intelligence information is being passed through as a courtesy 
to the originating agency.  The Oregon TITAN Fusion Center (OTFC) had no part 
in developing this information and has not verified the contents to be factual. 
 If you have any questions about this information, please contact the 
originating agency.  This bulletin may contain information designated as "FOR 
OFFICIAL USE ONLY" (FOUO) or "LAW ENFORCEMENT SENSITIVE" (LES) and/or 
controlled information pursuant to OAR 137-090-0130.  DO NOT FORWARD OR 
DISSEMINATE WITHOUT THE ORIGINATING AGENCY's PERMISSION. DO NOT POST TO SOCIAL 
MEDIA.

PNG image

Other related posts:

  • » [oagitm] FW: Scam Alert Info - MASSE , THERESA