Vazamento de Dados – OpenVault e Vyve – Fatal Error

Identificamos publicação, em 05/09, que apresenta vazamento de dados das empresas norte-americanas OpenVault e Vyve. Segundo texto no vazamento, os dados expostos – aproximadamente 2,8 milhões de norte-americanos – estão sendo utilizados por criminosos para atividades maliciosas.

OpenVault e Vyve em comemoração ao dia mundial dos Hackers resolvemos expor um servidor seu vulneravel, o mesmo encontra-se sendo usado por bankers para atividades maliciosas. Não compactuamos com crimes financeiros portanto resolvemos alerta-los que os dados de 2.8 milhoes de americanos,

Continuar Lendo

Vazamento de Dados – BoaVista SCPC

Identificamos nova publicação, em 04/09, sobre o  vazamento de dados da empresa Boa Vista Serviços. Nela o autor indica links para download de dados de exatos 3 milhões de brasileiros, os quais seriam originários da referida empresa.

 

A nova publicação vem em tom de desabafo de um pesquisador, ao que tudo indica o primeiro a identificar falhas de segurança na Boa Vista Serviços. Motivado pelos debates da Lei Geral de Proteção de Dados Pessoais (LGPDP) o pesquisador buscou

Continuar Lendo

Vazamento de Dados – PMGO – Malokin

Identificamos, em 02/09, vazamento de dados pessoais e institucionais da Polícia Militar do Estado de Goiás (PM/GO). 

A invasão foi publicada pelo hacker Malokin, integrante do grupo Akatsuki Gang. Na publicação constam links para amostras do vazamento, além de descrição de vulnerabilidades SQLi e UFU (Unrestricted File Upload Vulnerability).

No corpo das publicações é possível observar uma mensagem com evidente conteúdo político-ideológico, que demonstra o caráter hacktivista para a ação:

SE NAO HÁ JUSTIÇA PARA O POVO, QUE

Continuar Lendo

Vazamento de Dados – BoaVista SCPC – sup3rm4n

Identificamos publicação, em 01/09, que apresenta vazamento de dados da empresa Boa Vista Serviços, que segundo sua página “informações de crédito que administra um banco de dados que reúne informações comerciais e cadastrais de mais de 130 milhões de empresas e consumidores com abrangência nacional.”

A invasão foi publicada pelo grupo Fatal Error Crew. Nela, o grupo faz uma (justa) reflexão sobre o fato de uma empresa de proteção ao crédito possuir dados pessoais de mais de 130 milhões

Continuar Lendo

Vazamento de Dados – USP – Brazilian Cyber Army

Identificamos publicação, em 31/08, que apresenta vazamento de dados da Universidade de São Paulo (USP).

A invasão foi publicada pelo hacker Charlie BCA, integrante do grupo Brazilian Cyber Army. O hacker publicou mensagem irônica alusiva à segurança das urnas eletrônicas.

talvez a unica coisa realmente segura do nosso governo seja as urnas eletrônica não é mesmo ?

O vazamento de dados foi publicado no site de compartilhamento de texto 0bin com prazo para expiração. Nele foi possível

Continuar Lendo

Vazamento de Dados – PM-AM – VandaTheGod

Identificamos um vazamento devastador de dados da Polícia Militar do Estado do Amazonas (PM/AM). O ataque foi reivindicado por VandaTheGod por meio de um tweet.

Segundo o relato da sua publicação, o ataque original ocorreu no ano de 2017, com acesso ininterrupto desde então. Como consequência foram coletados mais de 3 mil dados pessoais de integrantes da PM/AM de sistema interno da polícia (https://pm.am.gov.br/comandopmam/). 

 

Os vazamentos contém dados pessoais como nome

Continuar Lendo

Vazamento de Dados – Sefaz-BA – Brazilian Cyber Army

Identificamos vídeo, em 30/08, que apresenta invasão de servidor Secretaria de Fazenda do Estado da Bahia.

A invasão foi publicada pelo hacker Charlie BCA, integrante do grupo Brazilian Cyber Army. O hacker não publicou mensagens políticas nesse ataque.

O vídeo possui pouco mais de um minuto e trinta segundos e exibe inúmeras tabelas do banco de dados da Secretaria de Fazenda.

Clique aqui para acessar o vídeo no Facebook.

Além do vídeo, foi detectado vazamento de dados em

Continuar Lendo

Vazamento de Dados – REDDCCAD-GIZ – the_CryptoRat

Identificamos vazamento de dados de página da ReddCCAD-Giz, organização não-governamental com financiamento alemão que tem por objetivo reduzir o desmatamento de florestas na América Central e Caribe.

A ação foi reivindicada pelo grupo hacktivista venezuelano Anonymous Venezuela. O grupo tem forte caráter político-ideológico em suas ações e nesse caso não foi diferente:

Jimmy Morales ha roto el orden constitucional, ha roto acuerdos internacionales y la vos popular, a apartir de éste momento desconocemos la legitimidad de éste

Continuar Lendo

Vazamento de Dados – C&A – J0shua e Sup3rm4n

Identificamos novo vazamento de dados referentes à rede de lojas C&A.

O vazamento foi realizado pelo grupo brasileiro Fatal Error Crew, os integrantes J0shua e Sup3rm4n, no site de compartilhamento de texto Pastebin.

A ação de vazamento foi uma reação a denúncias de comportamento abusivo da C&A contra candidatos a vagas de emprego (link1 e link2). A ação tem conteúdo hacktivista evidenciado pela mensagem:

Para que não se possa

Continuar Lendo

#OpVenezuela – Leak – CIDA

Identificamos novo vazamento de dados de páginas do governo venezuelano, a ação foi reivindicada pelo hacker UCHIHA MG.

Os dados do vazamentos de informações são originários do Observatorio Astronómico Nacional de Llano del Hato ().

Os vazamentos incluem nomes de tabelas do banco de dados, além de credenciais de acesso (usuário e senha) de ativos do governo

Continuar Lendo

Site Footer