Ator alega invasão à chancelaria de Honduras com 40 mil registros
Um ator que usa o pseudônimo 'GordonFreeman' alega em fórum subterrâneo ter invadido o Ministério das Relações Exteriores de Honduras por uma API exposta e obtido 40.127 registros de sistemas internos. Segundo o post, o conjunto de 58,5 MB contém nomes, e-mails, telefones, números de cédula, dados residenciais e hashes de senhas, com amostra de 5 mil registros publicada. A alegação não foi confirmada, o ministério não comentou, e o ator afirma que novos ataques a instituições hondurenhas virão.
O que aconteceu
Um ator de ameaças que assina como 'GordonFreeman' afirma, em fórum subterrâneo, ter invadido o Ministério das Relações Exteriores de Honduras por uma API exposta. Ele diz ter obtido 40.127 registros de sistemas internos e divulgou amostra de 5 mil registros e um arquivo de 58,5 MB como prova. A alegação não foi confirmada e o ministério não comentou.
Por que importa
Se verdadeira, a base expõe dados pessoais sensíveis, como números de cédula e hashes de senhas, com risco de fraude de identidade e de tomada de contas de servidores e cidadãos. O ator ainda anuncia uma série de ataques a outras instituições hondurenhas, o que pode afetar serviços públicos e a confiança no governo.
O que fazer
Investigar e restringir de imediato o acesso externo à API citada e revisar os logs dos sistemas internos. Verificar se a base divulgada é real e, em caso positivo, preparar reset de senhas e comunicação aos afetados.
Para o time técnico
- Afetados
- Ministério das Relações Exteriores de Honduras Sistemas internos do Ministério das Relações Exteriores de Honduras, acessados via API exposta; base alegada de mais de 40 mil registros com e-mails, telefones, números de cédula e hashes de senhas · Sistemas internos do Ministério das Relações Exteriores de Honduras (Cancillería). Nenhum produto ou versão específico citado nas fontes.
- Exploração
- Somente alegação em fórum subterrâneo, relatada por @DarkWebInformer e @DailyDarkWeb; sem confirmação do ministério. O ator publicou uma amostra de 5.000 registros como prova. Sem menção a KEV ou a exploração por outros grupos.
- Correção
- Nenhuma correção citada nas fontes. Mitigações indicadas: restringir a API exposta, investigar acesso indevido e resetar senhas caso a invasão se confirme.
- Vetor
- API exposta, segundo a alegação do ator; a interface teria permitido extrair uma base de dados dos sistemas internos do ministério. As fontes não detalham autenticação nem endpoint específico.
- Mais detalhes
- Ator identificado pelo pseudônimo 'GordonFreeman' (fonte: @DarkWebInformer). A base alegada tem 58,5 MB, com nomes, e-mails, telefones, números de cédula, dados residenciais e hashes de senhas; o @DailyDarkWeb cita um arquivo JSON de cerca de 58 MB compartilhado como prova. O ator afirma que este é o primeiro de uma série de ataques planejados a instituições hondurenhas. O @DailyDarkWeb classifica o caso como alegação não verificada de ator de ameaça e avalia risco de fraude de identidade e de tomada de contas caso os hashes sejam quebrados.
Linha do tempo
Novo post detalha a alegação: base de mais de 40 mil registros com e-mails, telefones, cédulas e hashes de senhas, com amostra e arquivo JSON de 58 MB divulgados.
Incidente aberto.
Fontes 2 fontes
- @DarkWebInformer @DarkWebInformer
- @DailyDarkWeb @DailyDarkWeb
