Ator afirma vazamento de 100 mil registros de projeto hídrico do Peru
Um ator em fórum do subterrâneo alega ter publicado base de dados do Proyecto Especial CHAVIMOCHIC (PECH), projeto de irrigação e infraestrutura hídrica do governo regional de La Libertad, no Peru. Segundo a alegação, mais de 100 mil registros com dados pessoais e informações de contato foram exfiltrados. O vazamento ainda não foi confirmado pela agência.
O que aconteceu
Um ator em fórum do subterrâneo alega ter publicado base de dados do Proyecto Especial CHAVIMOCHIC (PECH), projeto de irrigação e infraestrutura hídrica do governo regional de La Libertad, no Peru. Segundo a alegação, mais de 100 mil registros com dados pessoais e informações de contato foram exfiltrados. A agência não confirmou o vazamento.
Por que importa
Se confirmado, dados de servidores, contratados, proprietários de terra e processos de compra podem estar expostos, o que viabiliza phishing e fraude direcionados contra pessoas ligadas ao projeto. O PECH administra represas, canais e abastecimento de água de uma das maiores regiões agrícolas do Peru. A alegação não foi verificada e a conta que a publicou é nova no fórum.
O que fazer
Monitorar canais do subterrâneo por amostras dos dados e novas alegações contra o PECH. Orientar servidores e contratados sobre tentativas de phishing que usem dados reais. Acionar o time de segurança para verificar acessos anômalos e a integridade das bases da agência.
Para o time técnico
- Afetados
- Gobierno Regional de La Libertad Proyecto Especial CHAVIMOCHIC (PECH), projeto de irrigação e infraestrutura hídrica do governo regional de La Libertad, · Proyecto Especial CHAVIMOCHIC (PECH), do governo regional de La Libertad, Peru (base de dados alegadamente exfiltrada).
- Exploração
- Alegação de vazamento publicada em fórum do subterrâneo e relatada pelo DailyDarkWeb. Sem linhas de amostra ou lista de campos visível no post; alegação não verificada de forma independente.
- Correção
- Sem correção aplicável; trata-se de alegação de vazamento de dados.
- Vetor
- Não descrito nas fontes. O ator alega exfiltração de base de dados da agência; o post do fórum não detalha método de acesso nem campos.
- Mais detalhes
- O post do fórum mostra apenas o título da thread ('DATABASE PROYECTO CHAVIMOCHIC GOB[.]PE') e uma imagem de caveira. O autor é uma conta nova no fórum. O DailyDarkWeb observa que órgãos públicos peruanos são alvos frequentes de alegações de vazamento. O PECH também abastece de água a cidade de Trujillo.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
