Ilustração: Ator alega vazamento de 20.564.434 registros do SENA
Colombia's National Learning Service · Vazamento

[Fonte única] Ator alega vazamento de 20.564.434 registros do SENA

· 1 min de leitura

O ator KOIII oferece uma base alegadamente obtida do SENA com 20.564.434 registros e publicou amostras, mas a exposição não foi verificada de forma independente. Separadamente, o SENA reconheceu possível modificação e extração não autorizadas na plataforma APE. Organizações devem identificar usuários da APE e acompanhar as comunicações oficiais do SENA.

WhatsApp LinkedIn X
AltaVazamentoSem software a atualizar

Em 30 segundos

Alegado

Uma publicação no X afirma que um ator conhecido como “KOIII” colocou à venda uma base supostamente extraída do Serviço Nacional de Aprendizagem da Colômbia (SENA), com 20.564.434 registros. A alegação não foi verificada de forma independente.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que aconteceu

Alegado

Segundo a publicação, o ator divulgou amostras, afirmou ter cruzado os registros com outras bases e estaria vendendo o conjunto de dados atribuído ao SENA.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Alegado

A mesma fonte diz que o SENA comunicou separadamente, em 5 de novembro, um incidente de segurança na plataforma da Agência Pública de Emprego (APE), com possível modificação e extração não autorizadas de informações.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Por que importa

Inferido

Se a dimensão e o conteúdo alegados forem confirmados, a combinação de identificadores pessoais, contatos e históricos profissionais e acadêmicos poderá facilitar fraudes, engenharia social e tentativas de usurpação de identidade.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que fazer

Observado

Como o lote não confirma a autenticidade da base nem identifica formalmente as pessoas afetadas, não é possível concluir apenas com esta evidência que um indivíduo específico teve seus dados expostos. A fonte fornecida também não apresenta orientações oficiais do SENA aos possíveis afetados.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Confirmado e ainda em dúvida

Observado

É observado que existe uma publicação relatando a oferta e registrando expressamente que a exposição de 20,5 milhões de registros não foi verificada de forma independente. Permanecem desconhecidos a autenticidade das amostras, a origem efetiva dos dados, a relação entre a suposta base e o incidente da APE e o número real de pessoas afetadas.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O que as pessoas estão dizendo

Alegado

O perfil DarkWebInformer atribui a “KOIII” a alegação de posse da base e diz que o ator afirma ter cruzado os registros com outros bancos de dados.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Evolução

Alegado

A sequência apresentada pela única fonte menciona primeiro um comunicado do SENA sobre um incidente na APE em 5 de novembro e, depois, a divulgação da suposta venda da base e de amostras pelo ator. O lote não fornece uma cronologia oficial nem demonstra que os dois eventos estejam ligados.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Alcance

Observado

1 grupos independentes, 1 atualizações e 0 interações.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Detalhe técnico

Alegado

A publicação afirma que os registros conteriam nomes, números nacionais de identificação, datas de nascimento, endereços, telefones, e-mails, históricos profissionais e qualificações acadêmicas. O lote não informa vetor de acesso, período de extração, sistemas de origem, formato dos arquivos ou método de validação das amostras.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Fontes e evidências

Observado

O lote contém somente uma publicação de discussão no X, do perfil DarkWebInformer. Não foram fornecidos comunicado original do SENA, manifestação do suposto ator, cópia das amostras, análise técnica ou confirmação independente, o que limita a apuração às alegações reproduzidas nessa postagem.DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Fontes

  1. DarkWebInformerx.com · DarkWebInformer · x

Incidentes como este, todo dia de manhã

Os que pedem ação primeiro, em 3 minutos de leitura.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Receba o próximo amanhã de manhã

Um e-mail por dia com o que mudou, o que corrigir primeiro e como.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Indique para o seu time

Quem cuida de segurança com você também devia receber.

LinkedIn X

Seu colega recebe um pedido de confirmação. Nada é enviado sem ele confirmar.

Ver todas as notícias

Leia também

Antes de sair: receba isso todo dia

A edição diária do HIFY Radar chega de manhã com os incidentes que pedem ação. Grátis.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique