Vazamentos – Digital Space e NDA – Fundação Casa

O Digital Space, formado por H4x03, D4s7, Ergo e SNM Anops, e o Nóias do Amazonas (NDA), formado por SANNINJA e D3coder, voltam a promover vazamentos de dados.

Dessa vez os dois grupos promoveram uma fuga de dados na Fundação Casa, em São Paulo. Além da publicação, os grupos postaram um rápido tutorial que permite que outros explorem a mesma falha.

Leak – Fundação Casa

De brinde o grupo indicou que outras bases estariam acessíveis a partir da mesma vulnerabilidade que foi explorada pelos grupos.  Dentre elas o Tribunal de Contas de São Paulo, Procon-SP e o SIPAF (que parece ser o Sistema de Programação e Apontamento de Férias).

Outras DB

Uma amostra dos dados foi disponibilizada para download, além de prints que indicam que os grupos exploraram as falhas relatadas:

Download – Leak – Febem/SP
Print – Leaks
Print – Leaks

A dimensão do vazamento ainda é incerta, mas tudo indica que volume de dados pessoais acessíveis é desconcertante.