Ator de ameaças alega vazamento de base de 612 servidores da SEDES-DF
Um ator de ameaças alega em fórum underground ter vazado base de servidores da Secretaria de Desenvolvimento Social do Distrito Federal (SEDES-DF), em Brasília: 612 registros com nomes completos, ramais internos, e-mails governamentais e siglas de unidades. A alegação não foi verificada de forma independente e nenhuma autoridade brasileira confirmou incidente. A fonte avalia que os dados formam lista de alvos pronta para phishing contra o órgão; servidores devem redobrar cautela com contatos suspeitos.
O que aconteceu
Um ator de ameaças alegou em fórum underground o vazamento de uma base com 612 registros de servidores da SEDES-DF, em Brasília: nomes completos, ramais internos, e-mails governamentais e siglas de unidades. A alegação não foi verificada de forma independente e nenhuma autoridade brasileira confirmou o incidente.
Por que importa
Segundo a fonte, os dados parecem um diretório interno de servidores, em vez de dados de cidadãos ou beneficiários. Ainda assim, nomes ligados a e-mails oficiais e unidades formam lista de alvos pronta para phishing, impersonação e ataques de pretexto contra um órgão que administra programas de assistência social.
O que fazer
Alertar os servidores sobre tentativas de phishing e reforçar verificação de identidade em contatos que citem ramais e unidades da SEDES-DF. Monitorar o uso dos e-mails governamentais listados e acionar a equipe de segurança para avaliar a alegação.
Para o time técnico
- Afetados
- Secretaria de Estado de Desenvolvimento Social do Distrito Federal (SEDES-DF) Base alegada de servidores da SEDES-DF, em Brasília; 612 registros com nomes completos, ramais internos, e-mails governa · SEDES-DF, em Brasília; 612 registros alegados de servidores.
- Exploração
- Sem exploração relatada. Alegação de vazamento publicada em fórum underground e relatada pelo DailyDarkWeb; não verificada de forma independente.
- Correção
- Não se aplica; não há correção de software.
- Vetor
- Não descrito nas fontes. O dado alegado é um diretório interno de servidores (nomes, ramais, e-mails, siglas de unidades); a forma de obtenção é desconhecida.
- Mais detalhes
- A fonte avalia que o conjunto parece um diretório interno pequeno de servidores, em vez de dados de cidadãos ou beneficiários, e que nomes com e-mails oficiais e unidades servem como lista de alvos para phishing, impersonação e pretexto. Nenhuma autoridade brasileira confirmou incidente.
Linha do tempo
Primeiro relato: alegação em fórum underground de vazamento de 612 registros de servidores da SEDES-DF.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
