Blog Posts

Data Breach – Seguradora

Nova postagem em fórum popular entre cibercriminosos divulga anúncio comercializando dados de 36 milhões de brasileiros pelo valor de 1000 USD.

O anúncio indica que os dados foram extraídos em janeiro de 2021 – o que parece ser demonstrado pela amostra no post. Além disso, os dados pessoais disponibilizados são o nome completo, data de nascimento, CPF e gênero.

Não é possível confirmar qual seguradora seria a origem do vazamento, se os dados forem

Continuar Lendo

Data Breach – Ministério do Trabalho – Completa

Publicamos aqui no Lab uma amostra de dados que seria do Ministério do Trabalho e Emprego (MTE), sendoque naquele anúncio o valor cobrado pelo “pacote completo” foi de 100 USD.

Alguns dias depois a base completa está sendo distribuída gratuitamente em canais de serviço de mensagem ponto a ponto. O arquivo no formato SQLite tem pouco mais de 300 MB, descompactados tem mais de 1 GB de informações (seguindo a tabela indicada na imagem).

Continuar Lendo

Data Breach – Uganda – Links

A #OpUganda teve uma publicação que resume muito do que já foi divulgado no contexto dessa ação global hacktivista. Dessa vez o ator A999N09NOP vários links para download.

A mensagem divulgada revela o interesse claro na manutenção da #OpUganda:

The Parliament of Uganda (https://www.parliament.go.ug/) has been #Hacked in response to the #UgandaInternetShutdown perpetrated by the government. Private information Leaked! Email addresses, phone numbers #Leaked!

We will not let the ugandan government shut down the internet without facing any

Continuar Lendo

Data Breach – Ministério do Trabalho

Mais um anúncio de venda de dados pessoais provenientes de entidades públicas. Dessa vez a vítima foi o Ministério do Trabalho e Emprego (MTE) e o valor cobrado por um arquivo que contém mais de 9 milhões de linhas foi 100 dólares.

O autor do anúncio alega ter feito o dump pessoalmente e disponibilizou um link para download de amostra que contém arquivo no formato SQL. Os dados incluem Id, CPF, nome, filiação e endereço.

Continuar Lendo

Data Breach – Câmara dos Deputados – KelvinSecTeam

O notório grupo KelvinSecTeam realizou mais um vazamento de dados de entidade brasileira. O grupo anunciou o que seria um vazamento da Câmara dos Deputados.

Além de amostras dos dados na própria publicação, o grupo disponibilizou um link para download que contém arquivo no formato SQL.

Analisando o conteúdo das bases disponibilizadas, há tabelas que contem informações sobre Deputados e Senadores brasileiros.

Mas existem informações que sugerem que os dados se referem

Continuar Lendo

Noias do Amazonas e Paraná Cyber Mafia – Defacement

Paraná Cyber Mafia

De norte a sul do Brasil a comunidade hacker brasileira segue firme no distanciamento social. Nos últimos dias, dois grupos – Noias do Amazonas e Paraná Cyber Mafia – muito ativos continuaram sua sequência de desfigurações de página contra diversos alvos. Além dos tradicionais alvos de governo, sobrou até para ilustres clubes da Série B (Cruzeiro e Ponte Preta).

O Noias do Amazonas desfigurou (ao menos) as seguintes 7 páginas:

  • https://pontepreta.com.br/nda.txt
  • https://cruzeiro.com.br/transparencia
  • http://votuporanga.sp.gov.brhttp://wap.votuporanga.sp.gov.br
  • http://cultura.rj.gov.br/sec-admin/
Continuar Lendo

LabDookhtegan – Data Breach – OilRig

Identificamos novas publicações em canais de Telegram, páginas em serviço de compartilhamento de texto e em outras fontes de acesso livre que divulgam mais detalhes do grupo conhecido como APT34 / OilRig. No passado Lab já comentou vazamentos aqui, aqui e aqui.

O APT34 / OilRig é grupo hacker que seria vinculado ao Ministério de Inteligência do Irã, também conhecido como VAJA (وِزارَتِ اِطّلاعات جُمهوریِ اِسلامیِ ایران Vezarat-e Ettela’at Jomhuri-ye Eslami-ye Iran). Dentre

Continuar Lendo

Data Breach – Uganda – YourAnonWolf

A #OpUganda continua rendendo novos frutos. Dessa vez o ator YourAnonWolf divulgou quatro links com dados do Parlamento de Uganda.

Essa ação é mais uma demonstração do engajamento global mantido pela comunidade hacktivista brasileira. Atores nacionais tem se mantido vigilantes diante de abusos cometidos contra liberdade de expressão ao redor do

Continuar Lendo

Site Footer