Ilustração: Alegação: ator publica 270.382 registros da DeclaraSon de Sonora
Governo de Sonora · Vazamento

Alegação: ator publica 270.382 registros da DeclaraSon de Sonora

· 1 min de leitura

O ator zerttack alega ter invadido a DeclaraSon, plataforma de declarações patrimoniais e de interesses do governo de Sonora, no México. Ele publicou um CSV com 270.382 registros de servidores públicos, com nomes completos, números CURP, órgãos e datas de envio das declarações. A alegação não foi confirmada; cabem verificação da autenticidade dos dados e resposta do governo de Sonora.

WhatsApp LinkedIn X
MédiaVazamentoSem software a atualizar
Neste artigo
  1. O que aconteceu
  2. Por que importa
  3. O que fazer
  4. Para o time técnico
  5. Linha do tempo
  6. Fontes

O que aconteceu

Um ator conhecido como zerttack alega ter invadido a DeclaraSon, plataforma de declarações de bens e interesses do governo de Sonora, no México. Ele publicou um CSV com 270.382 registros de servidores públicos, com nomes completos, números CURP, órgãos e datas de envio das declarações. A alegação ainda não foi confirmada.

Incidentes como este, todo dia de manhã

Os que pedem ação primeiro, em 3 minutos de leitura.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Por que importa

Se confirmado, o vazamento expõe dados pessoais e de declarações patrimoniais de servidores públicos, incluindo o CURP, identificador usado em serviços do governo mexicano. Isso pode viabilizar fraude de identidade e ataques direcionados a esses servidores. Nenhuma parada de operação foi relatada.

O que fazer

Verificar a autenticidade dos registros publicados, revisar acessos anômalos na DeclaraSon e acionar o plano de resposta a incidentes. Se a invasão for confirmada, notificar os servidores afetados e as autoridades de proteção de dados.

Para o time técnico

Afetados
Governo de Sonora (México) DeclaraSon, plataforma de declarações patrimoniais e de interesses usada por servidores públicos do governo de Sonora (M · DeclaraSon, plataforma de declarações patrimoniais e de interesses usada por servidores públicos do governo de Sonora, no México.
Exploração
Vazamento alegado e sem confirmação. Segundo o DarkWebInformer, o ator zerttack publicou um CSV com 270.382 registros de servidores públicos.
Correção
Sem software a atualizar
Mais detalhes
O conjunto publicado incluiria nomes completos, números CURP, órgãos e dependências de lotação, tipos de declaração financeira com histórico de versões, e datas e horários de envio das declarações. A alegação foi divulgada pelo DarkWebInformer e não há confirmação oficial do governo de Sonora.

Linha do tempo

  1. Incidente aberto.

Fontes 1 fonte

Receba o próximo amanhã de manhã

Um e-mail por dia com o que mudou, o que corrigir primeiro e como. Depois da inscrição você entra no feed completo.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Indique para o seu time

Quem cuida de segurança com você também devia receber.

LinkedIn X

Seu colega recebe um pedido de confirmação. Nada é enviado sem ele confirmar.

Ver todas as notícias

Leia também

Antes de sair: receba isso todo dia

A edição diária do HIFY Radar chega de manhã com os incidentes que pedem ação. Grátis.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique