Alegação: ator publica 270.382 registros da DeclaraSon de Sonora
O ator zerttack alega ter invadido a DeclaraSon, plataforma de declarações patrimoniais e de interesses do governo de Sonora, no México. Ele publicou um CSV com 270.382 registros de servidores públicos, com nomes completos, números CURP, órgãos e datas de envio das declarações. A alegação não foi confirmada; cabem verificação da autenticidade dos dados e resposta do governo de Sonora.
O que aconteceu
Um ator conhecido como zerttack alega ter invadido a DeclaraSon, plataforma de declarações de bens e interesses do governo de Sonora, no México. Ele publicou um CSV com 270.382 registros de servidores públicos, com nomes completos, números CURP, órgãos e datas de envio das declarações. A alegação ainda não foi confirmada.
Por que importa
Se confirmado, o vazamento expõe dados pessoais e de declarações patrimoniais de servidores públicos, incluindo o CURP, identificador usado em serviços do governo mexicano. Isso pode viabilizar fraude de identidade e ataques direcionados a esses servidores. Nenhuma parada de operação foi relatada.
O que fazer
Verificar a autenticidade dos registros publicados, revisar acessos anômalos na DeclaraSon e acionar o plano de resposta a incidentes. Se a invasão for confirmada, notificar os servidores afetados e as autoridades de proteção de dados.
Para o time técnico
- Afetados
- Governo de Sonora (México) DeclaraSon, plataforma de declarações patrimoniais e de interesses usada por servidores públicos do governo de Sonora (M · DeclaraSon, plataforma de declarações patrimoniais e de interesses usada por servidores públicos do governo de Sonora, no México.
- Exploração
- Vazamento alegado e sem confirmação. Segundo o DarkWebInformer, o ator zerttack publicou um CSV com 270.382 registros de servidores públicos.
- Correção
- Sem software a atualizar
- Mais detalhes
- O conjunto publicado incluiria nomes completos, números CURP, órgãos e dependências de lotação, tipos de declaração financeira com histórico de versões, e datas e horários de envio das declarações. A alegação foi divulgada pelo DarkWebInformer e não há confirmação oficial do governo de Sonora.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer



