Data Breach – Opensea.io

O leak nosso de cada dia é de vazamento de dados do serviço Opensea.io, autodenominado como “OpenSea is the world’s first and largest NFT marketplace”.

Abaixo listamos os usuários que utilizaram e-mails do governo para realizar cadastro na plataforma, destaque para o Brasil (162), Austrália (62), África do Sul (15), Itália (12) e Colômbia

Continuar Lendo

Lil_Sh4wtyy e Parana Cyber Mafia – Deface – DF

Hacked by Shawty Boy

O grupo bicho do Paraná – Paraná Cyber Mafia – formado pelo Insano e Lil_Sh4wtyy, desfigurou (ao menos) 38 páginas do Distrito Federal O grupo é um dos mais ativos do Brasil com um histórico descomunal de defaces desde 2019.

O grupo ainda deixou uma mensagem de incentivo para o admin:

Quem diria que um plugin desatualizado me daria acesso ao servidor do Governo do Distrito Federal…
Não adianta de nada esse Firewall aí

Continuar Lendo

Data Breach – EterSec – Ibama

Etersec

O coletivo brasileiro EterSec segue com suas ações hacktivistas. A nova ação hacktivista do grupo ocorreu no contexto da campanha OpBrasil e o seu alvo foi o IBAMA.

O EterSec publicou link para site de compartilhamento de conteúdo que contém documentos sobre o Ibama. O grupo manifestou seu interesse em continuar sua luta pela causa

Continuar Lendo

Cibercrime – América Latina – Telefonia e Seguridade Social

Anúncios recentes em fórum utilizados por cibercriminosos divulgam para venda uma sequência de dados de telefonia (celular e fixa) e dados de seguridade social de vários países latino americanos.

Dentre os países estão incluídos Argentina, Brasil, Chile, Colômbia, Costa Rica, México, Paraguai, Peru e Uruguai.

O volume de dados comercializado é estarrecedor, muita informação disponível para qualquer um que pessoa com acesso a internet e disponha de um baixo valor (um dos pacotes está sendo oferecido pelo valor apenas 200

Continuar Lendo

OpTurismo 2021?

Não tem sido um período fácil para o segmento turístico, além das restrições a viagens decorrentes da pandemia, nos últimos dias foram divulgados sequências de manifestações públicas de empresas do mercado hoteleiro e transporte aéreo relatando ataques cibernéticos.

Dentre elas a SubmarinoViagens, CVC Corp e Gol:

 

Vale lembrar que 10 dias atrás a empresa ESET publicou relatório descrevendo uma campanha APT FamousSparrow que atua contra o segmento hoteleiro e que afetou vítimas no

Continuar Lendo

OpColombia – Hacktivismo

Tivemos nosso Twitter bloqueado, mas o hacktivismo dá sinais de que a OpColombia chegará ao fim. Novamente diversos atores permance atuando em ataques de negação de serviço, vazamento de dados e desfigurações de página: Anonymous Iberoamérica, EterSec,AnonymousOpCOL e worldbrasill.

O grupo Y0urAnonOPS publicou vazamentos de dados da Polícia Nacional Colombiana em mais uma demonstração de ações hacktivistas da OpColombia.

Ataques de desfiguração de página contra alvos do governo colombiano:

Ataques de negação de serviço contra alvos

Continuar Lendo

Um ator, quatro semanas e 240 milhões de registros

Um ator tem publicado sequência de anúncios de dados pessoais de cidadãos brasileiros e clientes de empresas de telecomunicações nacionais. Somados superam 240 milhões de registros, o que pode significar que há informação de todos os cidadãos brasileiros.

Na publicação dessa semana foram anuciados mais de 184 milhões de linhas de uma tabela que contém dados como RG, CPF, filiação, endereço, local de nascimento, contatos telefônicos.

 

Nas semanas anteriores foram publicados anúncios de dados

Continuar Lendo