Ator alega invasão ao órgão de imigração da China

Um grupo autodenominado Indian Cyber Force alega ter invadido a Administração Nacional de Imigração da China e exfiltrado três bases de dados: mais de 37 mil registros de entradas e saídas, mais de 34 mil registros operacionais e credenciais de 401 operadores e administradores. O anúncio foi feito em 9 de novembro de 2026 por contas no X e por um canal no Telegram ligados ao grupo. Não há confirmação independente da invasão nem da autenticidade dos dados.[1]CyberForceX1x.com · CyberForceX1 · xAbrir fonte originalVer na lista de fontes[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes

Às 09h53 UTC de 9 de novembro de 2026, a conta CyberForceX1 publicou no X que a Administração Nacional de Imigração do governo da China teria sido hackeada, acompanhado das hashtags #IndianCyberForce e #PaperDragon.[1]CyberForceX1x.com · CyberForceX1 · xAbrir fonte originalVer na lista de fontes

Cerca de 34 minutos depois, às 10h27 UTC, a conta CyberForceX detalhou a suposta violação: um conjunto de 37 mil+ registros de entrada e saída, um de 34 mil+ registros de operação/auditoria e 401 contas de operadores, administradores e outros funcionários com nomes de usuário, senhas e dados de contato. Um anúncio equivalente foi distribuído pelo canal do grupo no Telegram (IndianCyberForceTG).[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes[3]t.met.me · rssAbrir fonte originalVer na lista de fontes

Se confirmada, a exposição envolveria dados sensíveis de mobilidade de fronteiras: nome, número de documento, nacionalidade, data de nascimento, datas e pontos de travessia: que permitiriam traçar movimentações de pessoas.[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes

A alegada presença de senhas, e-mails e telefones de 401 operadores sugere risco de acesso indevido a sistemas de imigração; nada disso foi verificado por fontes independentes até o momento.[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes

Trate a alegação como não confirmada: não presuma que os dados vazados são autênticos nem os reproduza como fato até verificação independente.[1]CyberForceX1x.com · CyberForceX1 · xAbrir fonte originalVer na lista de fontes[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes

Organizações vinculadas aos sistemas de fronteira citados podem acompanhar comunicados oficiais da Administração Nacional de Imigração e considerar a rotação de credenciais caso a exposição venha a ser confirmada.[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes

Sabe-se que: dois posts no X (CyberForceX1 e CyberForceX) e um item no canal Telegram do grupo anunciam a invasão; os campos listados são específicos e coerentes com registros de entrada e saída, incluindo termos como 所属船舶 (navio) e 停泊点 (ponto de ancoradouro), o que sugere contexto marítimo.[1]CyberForceX1x.com · CyberForceX1 · xAbrir fonte originalVer na lista de fontes[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes[3]t.met.me · rssAbrir fonte originalVer na lista de fontes

Não se sabe: se a invasão de fato ocorreu; se os dados são autênticos; qual o método de acesso; o alcance real dos registros; e se foram publicadas amostras verificáveis. Nenhuma resposta oficial ou cobertura independente aparece no lote de evidências.[3]t.met.me · rssAbrir fonte originalVer na lista de fontes[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes

CyberForceX1 afirmou no X: 'National Immigration Administration Government of China Has Been Hacked', com as hashtags #IndianCyberForce e #PaperDragon.[1]CyberForceX1x.com · CyberForceX1 · xAbrir fonte originalVer na lista de fontes

CyberForceX enumerou os três conjuntos de dados alegados, encerrando a publicação com as mesmas hashtags do grupo; nenhum outro ator ou fonte é citado no lote.[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes

09h53 UTC (9 nov 2026): CyberForceX1 anuncia a invasão no X, sem detalhes, apenas com a imagem e as hashtags do grupo.[1]CyberForceX1x.com · CyberForceX1 · xAbrir fonte originalVer na lista de fontes

10h27 UTC (9 nov 2026): CyberForceX publica a enumeração detalhada dos três conjuntos de dados; o canal Telegram do grupo distribui o anúncio no mesmo instante, conforme o item RSS.[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes[3]t.met.me · rssAbrir fonte originalVer na lista de fontes

2 grupos independentes, 1 atualizações e 0 interações.[3]t.met.me · rssAbrir fonte originalVer na lista de fontes[1]CyberForceX1x.com · CyberForceX1 · xAbrir fonte originalVer na lista de fontes[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes

Primeiro conjunto alegado (37 mil+ linhas): campos de registro de entrada e saída: XM (nome), XBDM (código de sexo), ZJLBDM (código do tipo de documento), CRJZJHM (número do documento), GJDQDM (código de nacionalidade), CSRQ (data de nascimento), JTGJ (navio), SBR (declarante), CRRQSJ (data de entrada/saída), CRSJD (faixa horária), CRBZ (flag de entrada/saída), port e cre_time.[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes

Segundo conjunto alegado (34 mil+ linhas): trilhas operacionais com module_id, op_type, data, cre_time, realname, company, department e port.[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes

Terceiro conjunto alegado (401 contas): rid, username, password, realname, email, mobile, status, parent_id, create_time, version, port, company, department, sex, birthday, type, admin_id, admin_time e admin_name: a listagem inclui 'password' como campo, o que, se verdadeiro, indicaria credenciais potencialmente recuperáveis.[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes

Este relatório baseia-se exclusivamente em três itens: o post de anúncio de CyberForceX1, o post detalhado de CyberForceX e um item RSS do canal Telegram IndianCyberForceTG, todos de 9 de novembro de 2026; o post detalhado e o item do Telegram compartilham a mesma origem agrupada.[1]CyberForceX1x.com · CyberForceX1 · xAbrir fonte originalVer na lista de fontes[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes[3]t.met.me · rssAbrir fonte originalVer na lista de fontes

Nenhuma fonte independente (imprensa, CERT, confirmação ou negação do órgão) acompanha o lote; por isso, todas as afirmações sobre a invasão permanecem no nível de alegação do próprio ator, sem corroboração.[3]t.met.me · rssAbrir fonte originalVer na lista de fontes[2]CyberForceXx.com · CyberForceX · xAbrir fonte originalVer na lista de fontes