Vazamento de Dados – Vários Alvos (3) – DemonSad

Identificamos novos vazamento de dados de quinze instituições públicas e privadas de alto perfil: Banco Central da Indonésia, ConabGoverno do Paraná, Universidade de Harvard, INSS, Instituto Universal Brasileiro, Polícia Militar de Minas Gerais, SIEPE de Pernambuco, UFMG, UFSC, Universidade de Virgínia (EUA), Universidade Nacional (Colômbia), XP-Dev (Hosting Privado), Fecoagro – Federação das Cooperativas Ágropecuárias de Santa Catarina e Universidade de Illinois.

A sequência de ações

Continuar Lendo

Vazamento de Dados – Correios – H0pper Innc

Identificamos ação de vazamento de dados realizada por H0pper Innc contra os Correios.

O leak indica mais de 800 registros com usuário (correio eletrônico corporativo), número de matrícula e senha do que parecem ser servidores dos Correios.

O nome do usuário citado no leak também é consistente com o nome de funcionário dos Correios identificado em consulta por fontes

Continuar Lendo

Vazamento de Dados – Vários Alvos – CCC

Identificamos novos vazamento de dados de quatro instituições públicas: a UNESP – Universidade Estadual Paulista, Associação dos Delegados de Polícia do Rio de Janeiro – ADEPOL/RJ, a Faculdade Oswaldo Cruz e o município de Vicentinópolis/GO.

A sequência de ações foi mais uma publicada por Prometheus e MM1311298, ambos integrantes do coletivo Chaos Computer Club.

Em ação correlata aos ataques de vazamento, o ator MM1311298 realizou desfiguração de página

Continuar Lendo

Vazamento de Dados – Vários Alvos – Phallanx

Identificamos novas publicações do novo grupo denominado Phallanx. Dentre os seus integrantes estão DroogXK, Sprek3rsSec e PHALLANXSTAR.

Dentre as publicações estão a exposição de dados pessoais de políticos brasileiros de alto perfil como Jean Wyllys, Maria do Rosário, Carlos e Eduardo Bolsonaro. 

Parece ser uma demonstração de como o grupo é politicamente agnóstico, com exposição de dados pessoais de políticos governistas e oposicionistas.

Além disso, foi realizado

Continuar Lendo

Vazamento de Dados – Vários Alvos (2) – DemonSad

Identificamos novos vazamento de dados de cinco instituições públicas e privadas de alto perfil: Ministério da Educação, Secretaria de Estado de Fazenda de Minas Gerais, Universidade Federal De São Carlos (UFSCar), Unique Communications e Conselho de Desenvolvimento de Energia de Bangladesh.

A sequência de ações foi novamente atribuída ao atacante DemonSad que tem realizado um tsunami de vazamentos na última semana.

Vale ponderar se o ritmo frenético de ataques por parte de DemonSad persistirá

Continuar Lendo

Vazamento de Dados – Vários Alvos – Prometheus (CCC)

Identificamos três novos vazamento de dados provocados por Prometheus, integrante do Chaos Computer Club.

As ações foram realizadas contra alvos de alto perfil: SENAI, Secretaria de Fazenda da Bahia e a Universidade Federal de Pernambuco (UFPE).

Sobrou até para Najila, que acusa o jogador de futebol Neymar dos crimes de agressão e estupro. Foi realizado exposed de dados pessoais dela (com a devida descaracterização dos dados pessoais dos seus

Continuar Lendo

O retorno de Sprek3rsSec

Identificamos duas novas publicações de Sprek3rsSec, atacante brasileiro que estava inativo durante um período significativo.

Uma das ações foi um vazamento de dados do Município de Rio Claro/SP.

 

Outra publicação divulgou 26 URL que aparentemente são vulneráveis cross-site scripting (XSS). Nela Sprek3rsSec ainda prestou tributo a um íncone do hacking brasileiro (Sup3rm4n).

Greetz cause I take some him websites https://twitter.com/AvcSuperman

Continuar Lendo

Vazamento de Dados – Vários Alvos – DemonSad

Identificamos novos vazamento de dados de oito instituições públicas e privadas de alto perfil: Senasa (Serviço Nacional De Saneamento Ambiental – Paraguai), UERJFinFisher, Argo, Laboratório Interinstitucional de Astronomia, Faculdade de Computação de Uberlândia, Portal Hidrológico Do Ceará e a Policia Civil Do Rio Grande Do Sul.

A ação foi novamente reivindicada pelo atacante DemonSad, que reiteradamente tem atacado insituições de alto perfil.

 

Detalhe curioso

Continuar Lendo

Vazamento de Dados – Vários Alvos – CCC

Identificamos novos vazamento de dados de cinco instituições públicas nacionais: Ceasa/MG, Secretaria de Saúde do Estado de São Paulo, Conselho Regional de Medicina Veterinária de Santa Catarina, Câmara Metropolitana do Rio de Janeiro e a Câmara de Presidente Kennedy do Município do Espírito Santo.

A ação foi novamente reivindicada pelos integrantes Prometheus e mm1311298 do grupo denominado Chaos Computer Club.

No caso do vazamento de dados da Secretaria de Saúde do Estado de São Paulo

Continuar Lendo