Um ator, quatro semanas e 240 milhões de registros

Um ator tem publicado sequência de anúncios de dados pessoais de cidadãos brasileiros e clientes de empresas de telecomunicações nacionais. Somados superam 240 milhões de registros, o que pode significar que há informação de todos os cidadãos brasileiros.

Na publicação dessa semana foram anuciados mais de 184 milhões de linhas de uma tabela que contém dados como RG, CPF, filiação, endereço, local de nascimento, contatos telefônicos.

 

Nas semanas anteriores foram publicados anúncios de dados

Continuar Lendo

Data Breach – Passaportes – Estados Unidos

Um ator malicioso anunciou a venda de dados do serviço de passaportes dos Estados Unidos pelo valor de 4 mil dólares. O anúncio promete acesso de administrador ao painel e a possibilidade de exportar a base de dados.

Em um link para serviço de compartilhamento de texto é possível ter dimensão das tabelas e das informações comercializadas pelo

Continuar Lendo

DataBreach – US Capitol?

 

A Reuters informou que durante a invasão do Capitólio (dia 06/01) um laptop foi roubado do gabinete da Presidente da Casa de Representantes, Nancy Pelosi. O computador seria utilizado em uma sala de conferências, mas não foram divulgados mais detalhes.

Drew Hammill, an aide to Democrat Pelosi, said on Twitter that the laptop belonged to a conference room and was used for presentations. He declined to offer further details.

Continuar Lendo

BitcoinCoreFx – Leak

Um ator publicou em fórum tipicamente utilizado por cibercriminosos dados de clientes e usuários da BitcoinCoreFx, uma plataforma de investimentos de criptoativos. A postagem apresenta amostra do dump completo dos usuários e investidores:

 

São oito arquivos de texto que contém informações sobre investidores, senhas, dados pessoais de usuários e detalhes sobre transações realizadas na plataforma:

Em um dos arquivos é possível identificar dados pessoais como nome, endereço de e-mail, carteira de criptomoeda e nome

Continuar Lendo

Airtel – Data Breach

airtel

Um grupo denominado Red Rabbit Team publicou na dark web dados de clientes e usuários da multinacional de telecomunicações indiana Bharti Airtel.  O grupo inciou o vazamento após tentativas de negociação com a empresa, que aparentemente se negou a pagar qualquer valor.

Essa divulgação de dados de clientes e usuários é uma escalada do grupo Red Rabbit Team que já havia divulgado algumas imagens de acesso que possuíam a servidores da empresa:

Na página há

Continuar Lendo