Vazamento de Dados – Vários Alvos (2) – PlatypusSquad

 

Identificamos dois novos vazamento de dados de duas instituições públicas nacionais e uma do Peru: Banco de Brasília (BRB), Programa Nacional de Bolsas e Crédito Educativo (Peru) e Fundo Nacional de Desenvolvimento da Educação (FNDE).

A ação foi novamente reivindicada pelo grupo denominado PlatypusSquad, formado pelos atacantes Aline3737, Kosu, unkn0wn e k4pp4k.

 
 

A combinação de dois dos atacantes mais expressivos em atividade atualmente – Aline3737 e

Continuar Lendo

Vazamento de Dados – Vários Alvos – PlatypusSquad

Identificamos dois novos vazamento de dados de oito instituições públicas nacionais: Secretaria de Estado da Saúde de São Paulo, Tribunal de Contas de SC, Fundação Nacional de Saúde, página do Estado do Ceará, Ceasa de Minas Gerais, Banco do Nordeste e Ministério Público do Estado do Ceará.

A ação foi novamente reivindicada pelo grupo denominado PlatypusSquad, formado pelos notáveis atacantes Aline3737 e k4pp4k.

A combinação de dois dos atacantes mais expressivos em atividade atualmente – Aline3737 e

Continuar Lendo

Vazamento de Dados – INPI – K4PP4K

Identificamos mais um vazamento de dados relacionado ao Instituto Nacional da Propriedade Industrial (INPI). Novamente a ação foi reivindicada pelo incansável K4pp4k, do PicokasGang.

O ataque parece ter sido dirigido contra a área de Fale Conosco do INPI.

K4pp4k, nosso palíndromo-hacktivista favorito, tem realizado ações de vazamento de dados forma reiterada contra alvos de altos perfil (CNEN, DNIT, ANA, ANCINE, Cemaden, WeekLeaks (9) e WeekLeaks

Continuar Lendo

Vazamento de Dados – CNEN – K4PP4K

Identificamos mais um vazamento de dados relacionado a Comissão Nacional de Energia Nuclear (CNEN). Novamente a ação foi reivindicada pelo incansável K4pp4k, do PicokasGang.

A ação tem conteúdo hacktivista e inclui no leak uma ideia simples, porém intensa:

Santos e profanos provam do mesmo veneno. Todo mundo ta devendo desde Plebeus até Clero.

O ataque parece ter sido dirigido contra a RRIAN – Red Regional de Información en el Area Nuclear, mantidade pela CNEN, cujo objetivo é

Continuar Lendo

Vazamento de Dados – DNIT – K4PP4K

Identificamos vazamento de dados do Departamento Nacional de Infraestrutura de Transportes – DNIT. Mais uma vez a ação foi reivindicada por K4pp4k, do PicokasGang.

A ação tem conteúdo hacktivista e inclui no leak uma ideia simples, porém intensa:

KEEP IT SIMPLE. USE GNU/LINUX AND COQUETEL MOLOTOV

K4pp4k, nosso palíndromo-hacktivista favorito, tem realizado ações de vazamento de dados forma reiterada contra alvos de altos perfil (ANA, ANCINE, Cemaden, WeekLeaks (9) e WeekLeaks

Continuar Lendo

Hacktivismo – OpEcuador – Continuação

Ainda como parte dos protestos pela prisão de Julian Assange, ativista australiano, programador de computador, jornalista e fundador do site WikiLeaks,  observamos novos eventos da mobilização da comunidade hacktivsta global em protesto.

Foram observados novos ataques de negação de serviço, desfiguração de página e vazamentos de dados no contexto da #OpEcuador, #FreeAssange, #OpAssange, #OpUK e #OpUS

Entre os envolvidos nesses ataques destacam-se o grupos/hacker K4PP4K, Cyb3r C0nven Security e Ergo, Mecz1nho e

Continuar Lendo

Vazamento de Dados – ANA – K4PP4K

Identificamos vazamento de dados da Agência Nacional de Águas (ANA). Novamente a ação foi reivindicada por K4pp4k, do PicokasGang.

Entre os dados estão incluídos lista de tabelas do banco de dados e mais de cento e trinta credenciais de acesso (em texto claro).

A ação tem conteúdo hacktivista e inclui no leak versos que justificam as ações de vazamento de forma poética:

Another week, another leak. Corruption makes you weak

As a muppet of the system, you never

Continuar Lendo

Vazamento de Dados – Ancine – K4PP4K

Identificamos vazamento de dados da Agência Nacional do Cinema (Ancine). A ação foi reivindicada por K4pp4k, do PicokasGang.

Entre os dados estão incluídos lista de tabelas do banco de dados e três credenciais de acesso ao sistema.

A ação parece ter conteúdo hacktivista, pois indica que o leak seria uma resposta a promulgação de leis:

Muitas agências, poucos recursos, poucos dispostos, pouca vontade, muito a ser feito.

K4pp4k, um palíndromo hacktivista, tem realizado ações de vazamento

Continuar Lendo

Vazamento de Dados – Cemaden – K4PP4K

Identificamos vazamento de dados de Centro Nacional de Monitoramento e Alertas de Desastres Naturais (Cemaden), vinculado ao Ministério da Ciência, Tecnologia, Inovações e Comunicações (MCTIC). A ação foi reivindicada por K4pp4k, do PicokasGang.

Entre os dados pessoais estão incluídos mais de 260 registros que contém dados pessoais de usuários (nome, login, senha, e-mail, celular, permissão e status) entre outros dados armazenados pelo sistema.

Continuar Lendo

Vazamento de Dados – ANP – k4pp4k

Nova manifestação de engajamento político foi observada no dia 17/03/19. O hacker brasileiro k4pp4k – vinculado ao Pikocas Gang – reivindicou autoria de vazamento de dados da Agência Nacional do Petróleo, Gás Natural e Biocombustíveis (ANP).

A ação parece ter conteúdo hacktivista ao indicar a seguinte mensagem:

QUAIS QUESTIONAMENTOS DEIXARAM DE SER FEITOS PARA QUE HOUVESSEM RESPOSTAS TÃO BRUTAIS?

O vazamento segue uma linha consistente de ações de vazamento realizados por k4pp4k e os demais

Continuar Lendo