Leak – SPTrans

O vazamento nosso de cada dia atingiu a SPTrans (São Paulo Transporte S/A), Sociedade de Economia Mista controlada pelo município de São Paulo que tem por finalidade a gestão do sistema de transporte público por ônibus em São Paulo.

O vazamento foi publicado em blog e contém mais 284 mil linhas de registros que incluem ID de usuário, e-mails, senha, pergunta secreta e a resposta (para recuperação de senha) e, em alguns casos, número de telefone.

Continuar Lendo

Leak e Deface – CyberTeam – Hacktivismo

O grupo português CyberTeam retornou para suas ações hacktivistas. O coletivo realizou uma sequência de desfigurações e leaks contra diferentes alvos portugueses. Foram 4 ataques observados nas últimas horas.

As seguintes páginas foram alvejadas:

A ação tem nítida conotação hacktivista e foi acompanhada de seguinte mensagem:

“Animais, um assunto que tem que ser falado em Portugal, pois parece que o governo os trata como lixo”.
“Um

Continuar Lendo

2 milhões de vítimas na saúde brasileira

Em tempos de Covid sempre pensamos nos milhares de óbitos e milhões de contaminados pela pandemia. Infelizmente existem outras 2 milhões de vítimas da Saúde brasileira. Recentemente mais um grande vazamento de dados provenientes do Ministério da Saúde foi divulgado em fórum da dark web.

São mais 350Mb de informações de pacientes do Sistema Único de Saúde (SUS) em formato SQL. Os dados incluem nomes, CPF, data de nascimento, domicílio e nome da mãe.

Continuar Lendo

Leak e Deface – D4rkS1d3 – Hacktivismo

O atacante ダークハクソール realizou uma sequência de desfigurações e leaks contra diferentes alvos brasileiros. Foram 12 ataques observados nas últimas horas.

Três prefeituras/câmaras municipais tiveram suas páginas desfiguradas:

  • http://www.camarabaixagrande.ba.gov.br/
  • http://www.simolandia.go.gov.br/site/
  • http://portal.jaguariaiva.pr.gov.br/
 

A ação tem nítida conotação hacktivista e foi acompanhada de seguinte mensagem:

# lutamos por igualdade por mais transparência por menos atos antidemocráticos ! #
# Vidas negras importam, Favelas Importam, viva a demorgracia #

Continuar Lendo

Leak – BadBoY – INPE

O atacante BadBoY realizou um ação de invasão e vazamento de dados do Instituto Nacional de Pesquisas Espaciais (INPE). 

A ação aparentemente não teve conotação hacktivista e foi acompanhada de mensagem que que sugere que BadBoY ainda dispõe de acesso e/ou muitos dados do INPE.

Estamos em posse de muito mais dados, isso é apenas uma amostra.
Passei meses infiltrado na rede recolhendo dados hueheuhue 😛

Continuar Lendo

Vazamento de Dados – Vigilância como commodity

Nova publicação em fórum da dark web anunciou a comercialização de todo o banco de dados de um aplicativo para celular utilizado como “monitoração familiar”.

São mais 700GB de informação sendo comercializadas por 0,5 BTC (cerca de R$ 25.000,00). Os dados incluem imagens, vídeos, e-mails, senhas, áudios, mensagens de WhatsApp, browser e histórico de navegação.

São 35 tabelas que incluem informações sobre chamadas, imagens coletadas com o aparelho vítima, acessos em redes sociais.

Continuar Lendo

Hacktivismo – Guatemala – Angelic (3)

A interminável Angelic realizou ataque contra mais sete entidades públicas da Guatemala:

  • Unidad Ejecutora de Conservación Vial (www.covial.gob.gt),
  • Instituto Nacional de Electrificación (www.inde.gob.gt),
  • Muni Nahuala (www.muninahuala.gob.gt),
  • Gobernación de Chiquimula (www.gobernacionchiquimula.gob.gt),
  • Municipalidad de Zacapa (www.munizac.gob.gt),
  • Oficina Nacional de Servicio Civil (www.onsec.gob.gt),
  • La Secretaría Ejecutiva de la Comisión Contra las Adicciones y el Tráfico Ilícito de Drogas (seccatid.gob.gt) .

As

Continuar Lendo

Hacktivismo – Guatemala – Angelic (2)

Em mais uma ação a inesgotável Angelic realizou ataque contra mais quatro entidades públicas da Guatemala: Ministerio de Desarrollo Social (mides.gob.gt), Ministerio de Trabajo (mintrabajo.gob.gt), Ministerio de Agricultura Ganadería y Alimentación (maga.gob.gt) e Comisión Nacional de Energía Eléctrica (www.cnee.gob.gt).

A ação novamente teve índole hacktivista e foi acompanhados de mensagens a autoridades públicas da Guatemala.

Nessa ação hacktivista credenciais de acesso a serviços dos ministérios, além de detalhes pertinentes a exploração das

Continuar Lendo

Hacktivismo – Guatemala – Angelic

A incansável Angelic realizou novo ataque contra alvo de alto perfil da Guatemala, desta vez a vítima foi o Ministerio de Salud Pública y Asistencia Social.

A ação teve conotação hacktivista e foi acompanhados de mensagens a autoridades públicas da Guatemala.

Na nova ação hacktivista credenciais de acesso a serviços do Ministerio de Salud Pública y Asistencia Social foram divulgadas.

Os dados foram disponibilizados também no serviço de compartilhamento de

Continuar Lendo