Mais dois casos de vazamentos e comercialização de dados ocorreram na Venezuela, nada menos que a base de eleitores venezuelanos foi colocada à venda por um grupo hacker num conhecido fórum de cibercriminosos:
Além disso, dados da CANTV, uma das principais redes de telecomunicação venezuelana foi colocada à venda pelo mesmo grupo no mesmo fórum:
A Venezuela levou a sério a ideia de que “dado” é o novo petróleo, ao que parece virou outro produto de
…
O ator oPrince realizou novas ações no contexto da OpVenezuela. Elas incluem o vazamento de dados 85 arquivos provenientes de Ministério del Poder Popular del Petróleo e Ministerio de Petróleo:
…Estos archivos contienen datos sobre los responsables del petróleo, el petróleo y el gas en Venezuela.
y tiene un registro de actividades como transporte, distribución y servicios.
los archivos son desde 2015 hasta la actualidad,
los listados como “Estatus Revisión: Verde” están activos
O ator synt4x, integrante do grupo hacktivista Sin1peCrew, divulgou dados de duas entidades governamentais da Venezuela: Alcaldia Bolivariana de Maracaibo & Insituto Venezolano de Investigaciones Cientificas.
A motivação para as ações são claramente hacktivistas e tem como objetivo protestar contra o atual governo venezuelano (#OpVenezuela).
Mais uma para conta da Autoridade Nacional de Proteção de Dados
…
O volume de vazamentos de dados tem crescido continuamente. Efeito disso é a criação de um mercado paralelo de comercialização e escambo de dados e informações de toda ordem. Identificamos recentemente a comercialização e/ou distribuição de três bases de dados do Brasil, México e Venezuela.
Detalhe adicional, no caso de México e Venezuela os dados são eleitorais. Algo que os torna ainda mais preocupantes no contexto de ações ofensivas com o objetivo de influenciar o processo eleitoral em diversos
…
Identificamos trinta e quatro publicações em redes sociais e nos sites de compartilhamento de texto Hastebin, Ghostbin e Pastebin veiculando dados de entidades públicas e privadas do Brasil, Estados Unidos, Colômbia e Venezuela.
As ações foram realizadas por Pep1no ~C00n3t, karamujo e refl3tz (Fex Security Squad), DemonSad (NewSec), Iznaye / Blue Dragon e AFT3RNOON_000, Dark Alucard, NedLock, K4pp4k, TeamGhost, rav1j1, m1n3B0ys e oprince.
…
Identificamos oito publicações em redes sociais e nos sites de compartilhamento de texto Hastebin, Ghostbin e Pastebin veiculando dados de entidades públicas e privadas do Brasil, Equador, México e Venezuela.
As ações foram realizadas karamujo, refl3tz e kosu (PicokasGang), Iznaye / Blue Dragon, Purpl3Pand4, AFT3RNOON_000 e GNU32.
Os integrantes do grupo PicokasGang,
Na semana passada (veja o artigo aqui) o Lab encontrou evidências de que a infraestrutura do Banco Venezolano de Crédito possuía a vulnerabilidade Heartbleed (CVE-2014-0160) e estava sendo utilizada por elementos maliciosos para mineração de criptomoeda Monero.
A existência de uma vulnerabilidade antiga como o HeartBleed é inacreditável, sobretudo numa instituição financeira, o que demonstra um nível de segurança lamentável.
Esse achado, somado às recentes operações hacktivistas desferidas recentemente contra a Venezuela, levou o
…
A comunidade hacktivista brasileira e global estão engajadas na #OpVenezuela. Considerando o nível de segurança observado em instituições bancárias venezuelanas e a capacidade ofensiva demonstrada pela comunidade, é razoável inferir que se a comunidade hacktivista persistir nas ações a quantidade de vazamentos de dados tende a aumentar
…