Ator alega vazamento de 24 milhões de registros eleitorais do Iraque
Um ator publicou em fórum subterrâneo um arquivo ZIP de cerca de 753 MB em CSV que, segundo ele, contém 24 milhões de registros da Comissão Eleitoral Independente do Iraque (IHEC). O nome do arquivo referencia 2019, o que sugere recirculação de dados eleitorais antigos; segundo o DailyDarkWeb, a IHEC não confirmou o incidente e a alegação não está verificada. Acompanhe confirmações e considere risco de fraude de identidade e phishing direcionado contra cidadãos iraquianos.
O que aconteceu
Um ator de ameaça publicou em um fórum subterrâneo um arquivo que, segundo ele, contém 24 milhões de registros da Comissão Eleitoral Independente do Iraque (IHEC), órgão que administra as eleições do país. Trata-se de um ZIP de cerca de 753 MB em formato CSV. O nome do arquivo referencia 2019 e a IHEC não confirmou o incidente, segundo o DailyDarkWeb.
Por que importa
Se os dados forem reais, um conjunto em escala de eleitores pode viabilizar fraude de identidade e phishing direcionado contra cidadãos iraquianos. O rótulo de 2019 sugere dados antigos sendo recirculados, o que reduz a chance de uma intrusão recente, mas mantém o risco de uso indevido. Não há confirmação oficial de violação até o momento.
O que fazer
Acompanhar canais de inteligência de ameaças por confirmação, amostras ou resposta da IHEC. Organizações com operações, clientes ou equipes no Iraque devem reforçar defesas contra phishing e monitorar uso indevido de dados pessoais de eleitores.
Para o time técnico
- Afetados
- Independent High Electoral Commission (IHEC), órgão que administra as eleições do Iraque; arquivo alegado de 24 milhões · Comissão Eleitoral Independente do Iraque (IHEC), órgão que administra as eleições do Iraque; conjunto alegado de 24 milhões de registros.
- Exploração
- Alegação não verificada publicada em fórum subterrâneo; relatada pelo DailyDarkWeb no X, com primeiro registro em 28 de outubro de 2026. A IHEC não confirmou o incidente, segundo a fonte. Sem menção a KEV, PoC ou exploração ativa.
- Correção
- Não se aplica; as fontes não indicam correção ou mitigação.
- Vetor
- Vazamento de dados alegado. Nenhum vetor de invasão descrito nas fontes; a publicação é um arquivo ZIP de cerca de 753 MB em CSV em fórum subterrâneo.
- Mais detalhes
- O DailyDarkWeb avalia que o rótulo de 2019 sugere recirculação de dados eleitorais antigos, em vez de uma intrusão recente. A fonte classifica a publicação como alegação não verificada de ator de ameaça e afirma que não se trata de confirmação de violação. Não há detalhes de cadeia de ataque, grupo responsável ou descobridor.
Linha do tempo
Primeiro registro: alegação de vazamento publicada em fórum subterrâneo, com dúvida sobre a data dos dados.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
