Ator de ameaças alega venda de 20,5 milhões de registros do SENA
Um ator de ameaças anuncia em fórum do underground a venda de 20.564.434 registros únicos que alega ter obtido do SENA, serviço nacional de aprendizagem da Colômbia. Segundo a alegação, a base inclui nomes completos, números de identidade, datas de nascimento, endereços, contatos, histórico acadêmico e de estágios e dados de carteira de motorista. O SENA não confirmou a invasão; trate como alegação não verificada e monitore phishing que imite o SENA ou empregadores.
O que aconteceu
Um ator de ameaças anuncia, em fórum do underground, a venda de 20.564.434 registros de cidadãos que alega ter obtido do SENA, serviço nacional de aprendizagem da Colômbia. Segundo a alegação, a base inclui nomes completos, números de identidade, datas de nascimento, endereços, contatos e histórico acadêmico e de estágios. O SENA não confirmou a invasão.
Por que importa
Segundo análise do DailyDarkWeb, se a base for verdadeira, números de identidade com contatos e histórico profissional de mais de 20 milhões de pessoas alimentam fraude de identidade e phishing convincente que imita o SENA ou empregadores. Pessoas ligadas ao SENA ficam expostas a golpes direcionados com dados reais.
O que fazer
Tratar a alegação como não verificada e acompanhar o posicionamento oficial do SENA. Alertar equipes sobre mensagens que usem dados pessoais reais e se passem pelo SENA ou por empregadores.
Para o time técnico
- Afetados
- SENA (Serviço Nacional de Aprendizagem da Colômbia) Base de dados de cidadãos atribuída ao SENA, serviço nacional de aprendizagem da Colômbia; 20.564.434 registros únicos o · SENA (Serviço Nacional de Aprendizagem da Colômbia), segundo a alegação do ator: 20.564.434 registros únicos com nomes completos, números de identidade, datas de nascimento, endereços, telefones, e-mails, histórico acadêmico e de estágios, perfis profissionais, idiomas e dados de carteira de motorista.
- Exploração
- Venda anunciada em fórum do underground por ator de ameaças, relatada pelo DailyDarkWeb. O ator compartilhou um registro de amostra para sustentar a alegação; o SENA não confirmou a invasão.
- Correção
- Não se aplica (vazamento de dados alegado; não há correção descrita).
- Vetor
- Método de invasão não descrito nas fontes; há apenas o anúncio de venda da base.
- Mais detalhes
- A base seria entregue em arquivos JSONL e DB, com pagamento pedido em Bitcoin. Alegação não verificada, sem confirmação do SENA, divulgada pelo DailyDarkWeb.
Linha do tempo
Post em fórum do underground anuncia a venda da base alegada de 20,5 milhões de registros do SENA.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
