Ator alega vazamento de bases da DIGECAM e da USAC
Um ator publicou em fórum subterrâneo a listagem 'Guatemala Attack DB', alegando ter extraído bases da DIGECAM, direção de controle de armas e munições da Guatemala, e da USAC, a universidade pública nacional. A listagem menciona registros pessoais, mas sem contagem de registros, campos ou amostras, e nenhuma das instituições confirmou o incidente. Tratar como alegação não verificada e acompanhar manifestações oficiais.
O que aconteceu
Um ator em fórum subterrâneo alega ter extraído bases de dados da DIGECAM, órgão de controle de armas e munições da Guatemala, e da USAC, a universidade pública nacional. A listagem menciona registros pessoais, mas não mostra contagem nem amostras. Nenhuma das duas instituições confirmou o incidente.
Por que importa
Se confirmado, o vazamento da DIGECAM exporia registros de licenças e proprietários de armas, com risco à segurança física além da fraude de identidade, segundo nota de analista. Os dados da USAC incluiriam registros pessoais da comunidade universitária. A conta que publicou tem cerca de um mês e os dados podem ser parciais ou reciclados.
O que fazer
Tratar como alegação não verificada. Acompanhar manifestações oficiais da DIGECAM e da USAC. Se a empresa opera na Guatemala ou tem relação com essas instituições, verificar exposição de dados de funcionários e parceiros.
Para o time técnico
- Afetados
- Bases de dados atribuídas à DIGECAM, direção de controle de armas e munições da Guatemala, e à USAC (Universidad de San · Bases de dados atribuídas à DIGECAM (direção de controle de armas e munições da Guatemala) e à USAC (Universidad de San Carlos de Guatemala).
- Exploração
- Alegação não verificada publicada em fórum subterrâneo e relatada pelo DailyDarkWeb. Sem contagem de registros, lista de campos ou linhas de amostra visíveis na publicação capturada. Nenhuma das instituições confirmou incidente.
- Correção
- Não aplicável a vazamento de dados; nenhuma correção citada nas fontes.
- Vetor
- Método não descrito. O ator alega que um ataque a sites guatemaltecos expôs as bases das duas instituições públicas.
- Mais detalhes
- Listagem intitulada 'Guatemala Attack DB'. A conta que publicou tem cerca de um mês e apresenta o caso como ataque hacktivista ('Guatemala has fallen'). Nota de analista indica que dados da DIGECAM podem incluir registros de licenças e proprietários de armas e que os dados podem ser parciais ou reciclados.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
