Leak\Deface – Adepol e Sinpol RJ – SySHVC e Malokin

Identificamos, em 16/09, dois ataques independentes contra a Polícia Civil do Estado do Rio de Janeiro.

O primeiro caso foi a desfiguração da página do Sinpol (Sindicado dos Policiais Civis de Rio de Janeiro) pelo hacktivista Malokin, integrante do grupo Akatsuki Gang.

Deface – Sinpol

O segundo ataque foi a publicação no site de compartilhamento de texto Pastebin contendo vazamento de dados da Adepol/RJ. A ação foi realizada pelo hacker/grupo chamado SySHVC.

Vazamento Adepol/RJ

O vazamento inclui a publicação de usuário e senha do banco de dados, além das credenciais de acesso de usuários da aplicação (senha em claro) além da injeção de código SQL que (provavelmente) permitiu a ação.