BitcoinCoreFx – Leak

Um ator publicou em fórum tipicamente utilizado por cibercriminosos dados de clientes e usuários da BitcoinCoreFx, uma plataforma de investimentos de criptoativos. A postagem apresenta amostra do dump completo dos usuários e investidores:

 

São oito arquivos de texto que contém informações sobre investidores, senhas, dados pessoais de usuários e detalhes sobre transações realizadas na plataforma:

Em um dos arquivos é possível identificar dados pessoais como nome, endereço de e-mail, carteira de criptomoeda e nome

Continuar Lendo

Airtel – Data Breach

airtel

Um grupo denominado Red Rabbit Team publicou na dark web dados de clientes e usuários da multinacional de telecomunicações indiana Bharti Airtel.  O grupo inciou o vazamento após tentativas de negociação com a empresa, que aparentemente se negou a pagar qualquer valor.

Essa divulgação de dados de clientes e usuários é uma escalada do grupo Red Rabbit Team que já havia divulgado algumas imagens de acesso que possuíam a servidores da empresa:

Na página há

Continuar Lendo

Bulgária – Sirma ICS – Leak

Um ator – provavelmente de origem búlgara – publicou em fórum tipicamente utilizado por cibercriminosos dados sobre empresa seguradora da Bulgária, Sirma Insurance Enterprise. Sua postagem indica que 70% do mercado de seguros daquele país estariam suscetíveis a vazamento com esse ataque. Seria mais de 3,5 milhões de apólices de seguro:

O ator divulgou uma longa lista dos dados que estão disponíveis como parte das ações realizadas, foram divulgados em site de compartilhamento de texto:

Continuar Lendo

v947 – Diversos Ataques

Um novo ator chamado de v947 aproveitou o final de ano para iniciar suas ações ofensivas. Realizou diversos ataques contra a Universidade Federal de Alagoas (UFAL), Universidade Federal do Rio Grande do Norte (UFRN) a prefeitura de Recife e Belo Horizonte, além da páginas do Estado do Ceará.

O atacante não esclarece qual seria sua motivação, mas acena com a realização de novos ataques no futuro:

The Christmas attack was not a big, deal

Continuar Lendo

Br34k – Leaks (3)

O ator Br34kowna permanece em atividade até o final do ano de 2020. Uma de suas publicações divulga dados pessoais e financeiros de usuários de uma página de instituição financeira.

O ataque não sinaliza motivação para a ação:

 

O conteúdo da publicação em sites de compartilhamento de texto sugere, várias dados pessoais e financeiros estariam

Continuar Lendo

ANONOPS – OpTurley – Leak

OpTurkey

O ator ANONYMOUS | ANONOPS | ANONYMOUS OPERATION divulgou um link para serviço de compartilhamento de arquivos onde constam dados relativos à #OpTurkey.

O ataque claramente tem motivação hacktivista e pretende divulgar denúncias de corrupção e evasão de divisas associadas ao presidente turco Recep Tayyip Erdogan e a exploração de petróleo Azerbaijão, país vizinho.

A #OpTurkey é uma das operações de longa duração que permanece ativa mobilizando a comunidade hacktivista. Ela tem

Continuar Lendo

Br34k – Leaks

Novo ator brasileiro chamado Br34k realiza sequência de vazamentos de dados. Dentre eles a prefeitura de Floriano/PI e a página da torcida do Cruzeiro.

O vazamento da cruzeiro.org inclui nomes de tabelas e dados pessoais como e-mail e nome.

No caso da brecha de dados de Floriano/PI, nomes de tabelas e detalhes sobre os acessos recentes foram divulgados em página de compartilhamento de

Continuar Lendo

An0nCyber – Hacktivismo – Caixa

Um dos grupos hacktivista brasileiros mais fervorosos em suas bandeiras publicou em site de compartilhamento de texto um detalhado manifesto que apresenta denúncia sobre falhas em sistemas de pagamento de Auxílio Emergencial.

o governo usa dinheiro público e nossos websites que eram pra ser "confiáveis", são fraudados todos os dias ... acompanhe nossa didática junto ao vazamento, agradecimento aos fãs e parceiros envolvidos, liberdade a zambrius ontem, hoje e sempre !

No manifesto foi possível observar

Continuar Lendo

Pediu um lanche e entregaram um leak

Uma publicação em blog indica que um grande aplicativo brasileiro de entrega de refeições tem os dados de seus usuários colocados no balcão de negócios da internet. Alega-se que os dados sejam do ano de 2018 e se refiram a 530 mil usuários (atualmente o App conta com 2,4 milhões de usuários). Seriam 45GB de informação disponíveis em formato SQL para quem tiver interesse em travar uma negociação.

O anúncio de venda é no idioma inglês

Continuar Lendo