Vazamento de petróleo?

Ainda não é um vazamento. Se ocorrer, não será de petróleo. Em duas publicações em fóruns utilizados habitualmente por cibercriminosos contém anúncios de venda de vulnerabilidades na Petrobras e na Agência Nacional do Petróleo.

No caso da ANP a vulnerabilidade está em “promoção”. Originalmente anunciada por $ 3.000 USD, agora o valor indicado é apenas $ 2.000 USD para um acesso root.

ANP
ANP

A vulnerabilidade anunciada para Petrobras tem o valor significativamente mais elevado, foi anunciada por 11.000 USD.

PetrobrasPetrobras

Em ambos os casos a vulnerabilidade permite que o comprador execute comandos via OOB (Out-of-Band).