Vazamento de Dados – Vários Alvos – M1n3boys

Nosso sistema de Monitoramento Avançado Persistente detectou uma impressionante sequência de vazamento de dados de nove entidades diferentes e divulgação de vulnerabilidades de SQLi de outras sete páginas pelo grupo brasileiro M1n3B0ys.

Reivindicado pelos integrantes SNM Anops e D3coder, os vazamentos incluem os municípios de Aquidauana/MS, a Câmara Municipal de Aurora/SC, a Secretaria da Infraestrutura – Seinfra, Itaperuna/RJ, Glória/BA, a Universidade Federal de Pernambuco (UFPE), o Instituto Federal do Piauí (IFPI), a Universidade Federal do Rio de Janeiro (UFRJ) e a Universidade Federal de Minas Gerais (UFMG).

Entre os dados estão incluídos lista de tabelas do banco de dados e credenciais de acesso ao sistema (usuário e senhas).

Leak – Varios Alvos – Mineboys
Leak – Varios Alvos – Mineboys

As ações não parecem ter conteúdo hacktivista ou justificativa para sua realização.

Além dos vazamentos foram divulgadas vulnerabilidades SQLi em sete páginas de municípios do Mato Grosso do Sul, Paraná, Goiás e Ceará:

  • http://www.saaecostarica.ms.gov.br/….
  • http://www.brasilandia.ms.gov.br/….
  • http://www.deodapolis.ms.gov.br/….
  • http://www.arapoti.pr.gov.br/….
  •  http://moipora.go.gov.br/site/….
  • https://www.camaraoros.ce.gov.br/…
  • https://www.ufca.edu.br/
Vulns – Varios Alvos – Mineboys