Vazamento de Dados – USP – M1n3boys

Identificamos vazamento de dados da Faculdade de Medicina da Universidade de São Paulo (USP). A ação foi reivindicada por ItachiPoc, do M1n3B0ys.

Entre os dados estão incluídos lista de tabelas do banco de dados e 22 credenciais de acesso ao sistema (usuário, senha em texto claro e número de matrícula).

A ação não parece ter conteúdo hacktivista ou justificativa para sua realização.

Além dos vazamentos foram realizadas desfigurações contra cinco páginas da Faculdade de Medicina da USP:

    Continuar Lendo

    Vazamento de Dados – CIASC – Prometheus

    Identificamos vazamento de dados de Sistema de Consulta do Centro de Informática e Automação do Estado de Santa Catarina S.A. (CIASC), vinculado ao Governo Santa Catarina. A ação foi reivindicada por Prometheus, do Chaos Computer Club.

    Entre os dados pessoais estão incluídos mais de 950 registros que contém dados pessoais como CPF, função ocupada, profissão, endereço IP, entre outros dados armazenados pelo sistema.

    Além do vazamento de dados, outro integrante do Chaos Computer Club, LuffySec, realizou a

    Continuar Lendo

    Hacktivismo – OpSudan – Continuação (3)

    Identificamos nos últimos dias novas publicações indicando a realização de múltiplos ataques de negação de serviço bem sucedidos como parte da #OpSudan.

    Já havíamos noticiado ações da #OpSudan em link, link, link, link e link.

    Em novas publicações o grupo Black Water Security Group publicou imagens que sugerem que páginas do governo sudanês foram invadidas:

    • http://sudaninvest.gov.sd/
    • http://www.industry.gov.sd/
    • http://sudanpolice.gov.sd/

    Além dessas ações, vários ataques de negação de serviço também

    Continuar Lendo

    Hacktivismo – OpSudan – Continuação (4)

    Identificamos que a comunidade hacktivista não arrefeceu, com desfigurações de página, novos vazamento de dados e ataques de negação de serviço vinculados à #OpSudan.

    Já havíamos noticiado ações da #OpSudan em link, link, link e link.

    Novas ações de negação de serviço foram realizadas pelo intrépido hacktivista Lorian Synaro contra os seguintes alvos do governo sudanês:

    • www.umst-edu.sd (University of Medical Sciences and Technology Home)
    • mod.gov.sd (Ministério da
    Continuar Lendo

    Desfigurações – Red Eye Crew

    Identificamos sequência de desfigurações de página do contra diferentes alvos pelo mítico grupo hacker Red Eye Crew – com os integrantes m4V3RiCk e Hades.

    O grupo brasileiro Red Eye Crew teve seu primeiro deface registrado no longínquo ano de 2003, somando mais 1.500 desfigurações de página desde então.

     No mês de fevereiro de 2019, o grupo foi responsável por 24 desfigurações de página.

    • https://salto.sp.gov.br
    • http://www.cpc.pa.gov.br
    • http://www.altaflorestadoeste.ro.gov.br
    • http://webradiotv.altaflorestadoeste.ro.gov.br
    • secretaria.santarosa.ifc.edu.br
    • extensao.santarosa.ifc.edu.br
    Continuar Lendo

    Desfigurações em Massa – pb.gov.br – Paraná Cyber Mafia

    Identificamos sequência de desfigurações de página do contra municípios do Estados da Paraíba

    O grupo brasileiro Paraná Cyber Mafia, pelos seus integrantes Pinheirooh, foi responsável por 11 desfigurações de página.

    • caturite.pb.gov.br
    • baiadatraicao.pb.gov.br
    • camaradocongo.pb.gov.br
    • www.livramento.pb.gov.br
    • www.monteiro.pb.gov.br
    • www.picui.pb.gov.br
    • www.puxinana.pb.gov.br
    • princesa.pb.gov.br
    • www.camaradecamalau.pb.gov.br
    • www.bernardinobatista.pb.gov.br
    • www.queimadas.pb.gov.br

    Destaque para a homenagem a Luiz Carlos Alborghetti, ícone do jornalismo paranaense (veja alguns dos seus melhores momentos), responsável por um gênero posteriormente copiado (com queda

    Continuar Lendo

    Desfigurações em Massa – pi.gov.br – Anarchy Ghost

    Identificamos sequência de desfigurações de página do contra municípios do Estados do Piauí.

    O grupo brasileiro Anarchy Ghost, pelos seus integrante Colder, foi responsável por 14 desfigurações de página.

    • http://www.sebastiaoleal.pi.gov.br
    • http://www.regeneracao.pi.gov.br
    • http://www.jurema.pi.gov.br
    • http://www.demervallobao.pi.gov.br
    • http://www.hugonapoleao.pi.gov.br
    • http://www.camarauniao.pi.gov.br
    • http://www.camaracurralinhos.pi.gov.br
    • http://www.canavieira.pi.gov.br
    • http://www.curralinhos.pi.gov.br
    • http://www.tanquedopiaui.pi.gov.br
    • http://www.campinasdopiaui.pi.gov.br
    • http://www.barradalcantara.pi.gov.br
    • http://www.saofranciscodopiaui.pi.gov.br
    • http://www.camaracocal.pi.gov.br

    As ações tem caráter de ativismo político – ação recorrente por parte do Anarchy Ghost – conforme se observa da citação deixada no deface:

    Continuar Lendo

    Hacktivismo – Convocações 2019

    Identificamos publicações contendo convocações para #OpSudan, #OpGabon#OpZimbabwe#OpGreenRights e #OpTelevangelho, nelas foi possível identificar listas com alvos para cada operação.

    As operações convocam para ataques de negação de serviço e outras ações ofensivas por conta de medidas autoritárias tomadas nos três países africanos mencionados: Gabão, Sudão e Zimbábue.

    Para as três primeiras não foi reivindicada autoria da convocação (no idioma inglês), ao passo que na quarta há divulgação do

    Continuar Lendo