Ator alega invasão à universidade UDI e põe bases à venda
O ator Nemesh1t, ligado ao grupo Atr0phyx 404, alega ter invadido a Universidad de Investigación y Desarrollo (UDI), na Colômbia, e publicou amostras de duas bases com mais de 2 mil registros cada. As bases completas estão à venda e o ator alega que a vulnerabilidade usada permanece ativa; a invasão não foi verificada. A UDI deve confirmar a autenticidade dos dados e investigar os acessos aos sistemas.
O que aconteceu
Um ator conhecido como Nemesh1t, ligado ao grupo Atr0phyx 404, alega ter invadido sistemas da Universidad de Investigación y Desarrollo (UDI), universidade da Colômbia. Ele publicou amostras de duas bases com mais de 2 mil registros cada e oferece as bases completas à venda. A alegação não foi verificada.
Por que importa
Os dados expostos incluiriam nomes, números de identificação nacional, e-mails universitários e situação acadêmica de estudantes e docentes. Números de identificação nacional abrem caminho para fraudes e ataques dirigidos contra a comunidade acadêmica. O ator alega que a falha usada na invasão segue ativa, o que sugere risco de novos vazamentos.
O que fazer
Investigar acessos anômalos aos bancos de dados, confirmar se as amostras contêm dados reais da instituição e identificar o sistema de origem. Se a exposição for confirmada, acionar o plano de resposta a incidentes, notificar as pessoas afetadas e as autoridades competentes na Colômbia.
Para o time técnico
- Afetados
- Universidad de Investigación y Desarrollo (UDI) Sistemas da Universidad de Investigación y Desarrollo (UDI), universidade da Colômbia; amostras de duas bases com mais d · Sistemas e bases de dados da Universidad de Investigación y Desarrollo (UDI), universidade da Colômbia.
- Exploração
- Alegação do ator Nemesh1t, ligado à crew Atr0phyx 404, divulgada pelo DarkWebInformer. Não verificada.
- Correção
- Sem software a atualizar
- Mais detalhes
- O ator oferece as duas bases completas à venda e alega que a vulnerabilidade usada na invasão permanece ativa. As amostras incluem nomes, números de identificação nacional, e-mails universitários, situação acadêmica, cursos, grupos estudantis e detalhes de disciplinas de estudantes e docentes. Cada base teria mais de 2 mil registros.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
