Vazamento de Dados – REDDCCAD-GIZ – the_CryptoRat

Identificamos vazamento de dados de página da ReddCCAD-Giz, organização não-governamental com financiamento alemão que tem por objetivo reduzir o desmatamento de florestas na América Central e Caribe.

A ação foi reivindicada pelo grupo hacktivista venezuelano Anonymous Venezuela. O grupo tem forte caráter político-ideológico em suas ações e nesse caso não foi diferente:

Jimmy Morales ha roto el orden constitucional, ha roto acuerdos internacionales y la vos popular, a apartir de éste momento desconocemos la legitimidad de éste

Continuar Lendo

Vazamento de Dados – C&A – J0shua

Identificamos vazamento, em 30/08, de dados referentes a C&A (rede de lojas de vestuário).

O vazamento foi realizado pelo grupo brasileiro Fatal Error Crew, pelo seu integrante J0shua, no site de compartilhamento de texto Pastebin.

 

A ação de vazamento foi uma reação a denúncias de comportamento abusivo da C&A contra candidatos a vagas de emprego (link1 e link2).

Aparentemente os dados vazados são arquivos JSON e incluem mais

Continuar Lendo

Vazamento de Dados – C&A – J0shua e Sup3rm4n

Identificamos novo vazamento de dados referentes à rede de lojas C&A.

O vazamento foi realizado pelo grupo brasileiro Fatal Error Crew, os integrantes J0shua e Sup3rm4n, no site de compartilhamento de texto Pastebin.

A ação de vazamento foi uma reação a denúncias de comportamento abusivo da C&A contra candidatos a vagas de emprego (link1 e link2). A ação tem conteúdo hacktivista evidenciado pela mensagem:

Para que não se possa

Continuar Lendo

#OpVenezuela – Leak – CIDA

Identificamos novo vazamento de dados de páginas do governo venezuelano, a ação foi reivindicada pelo hacker UCHIHA MG.

Os dados do vazamentos de informações são originários do Observatorio Astronómico Nacional de Llano del Hato ().

Os vazamentos incluem nomes de tabelas do banco de dados, além de credenciais de acesso (usuário e senha) de ativos do governo

Continuar Lendo

Vazamento de Dados – PM-AM – Malokin

Identificamos vazamento, em 19/08, de dados referentes a bancos de dados da Polícia Militar do Estado do Amazonas (PM-AM).

O vazamento foi realizado pelo hacker brasileiro Malokin nos sites de compartilhamento de texto Pastebin e Ghostbin.

O vazamento inclui as credenciais de acesso (usuário e senha) de um banco denominado “armas” e tabela chamada “administradores”.

A ação de vazamento não parece ter conotação política.

Contudo, Malokin esteve ocupado pois na sequência o

Continuar Lendo

Ferramentas – Sky – Brazil Obscure

Identificamos em 10/08 vídeo que apresenta ferramenta que testa a validade de usuário e senha do serviço de televisão a cabo Sky.

A ferramenta foi publicada em canal do YouTube do grupo hacker Brazil Obscure. O grupo tem um extenso histórico de diferentes ações ofensivas – desfigurações de página, vazamentos de dados, ataques de negação de serviço – contra diferentes alvos.

No vídeo há indicação para URL onde a ferramenta tem uma versão em funcionamento, além de

Continuar Lendo

#OpIndependenciaPerú – Ataques – Ministério da Defensa

Identificamos o que parece ser um vazamento de dados (09/08) no perfil de Facebook do grupo Peruvian Hackers.

O autor do vazamento afirma que ele foi realizado contra o Ministério da Defesa do Peru e apresenta mensagem claramente hacktivista em seu conteúdo:

Gobierno Peruano atentos que desde las sombras los observamos. #NoSystemIsSafe
DBMS Ministerio de Defensa del Perú #LolMINDEF

Tu sistema es vulnerable como tu

Continuar Lendo

Vazamento de Dados – Assembleia Legislativa Amapá

Identificamos, em 31/07, publicação no site de compartilhamento de texto Pastebin contendo vazamento de dados relacionados à Assembleia Legislativa do Estado do Amapá.

Autoria da ação pode ser atribuída ao hacker brasileiro Charlie, do grupo Brazilian Cyber Army, sendo que a justificativa para o vazamento de dados foi índole claramente hacktivista.

Se não há justiça para o povo, que não haja paz para o governo . Emiliano Zapata

O vazamento inclui 40 credenciais de acesso

Continuar Lendo