Ainda não é um vazamento. Se ocorrer, não será de petróleo. Em duas publicações em fóruns utilizados habitualmente por cibercriminosos contém anúncios de venda de vulnerabilidades na Petrobras e na Agência Nacional do Petróleo.
No caso da ANP a vulnerabilidade está em “promoção”. Originalmente anunciada por $ 3.000 USD, agora o valor indicado é apenas $ 2.000 USD para um acesso root.
A vulnerabilidade anunciada para Petrobras tem o valor significativamente mais elevado, foi anunciada por 11.000 USD.
Em ambos os casos a vulnerabilidade permite que o comprador execute comandos via OOB (Out-of-Band).