Alegação: Ator oferece 32 GB de dados do fisco da Estônia
Um ator de ameaças alega ter roubado cerca de 98,8 mil arquivos (32 GB) do Conselho de Impostos e Alfândega da Estônia (EMTA) e oferece o conjunto em um fórum do underground. O pacote incluiria cerca de 16,5 mil registros de dados pessoais e documentos descritos como secretos de Estado, sobre armas de serviço e defesa nacional.
O que aconteceu
Um ator de ameaças alega, em um fórum do underground, ter roubado cerca de 98,8 mil arquivos (32 GB) do Conselho de Impostos e Alfândega da Estônia (EMTA). O pacote incluiria dados pessoais de cerca de 16,5 mil pessoas e documentos descritos como secretos de Estado, sobre armas de serviço e defesa nacional. A alegação não foi verificada de forma independente.
Por que importa
Se autêntico, segundo a fonte, o material de defesa e armas tornaria o caso mais grave que um vazamento comum de dados pessoais. Deveres de notificação do GDPR se aplicariam, com risco regulatório e de confiança pública. Até agora, nada foi confirmado.
O que fazer
Tratar como alegação não verificada. Monitorar canais oficiais da EMTA e a imprensa por confirmação. Se a empresa mantém relação com a EMTA, mapear quais dados próprios transitam pela autoridade.
Para o time técnico
- Afetados
- EMTA (Maksu- ja Tolliamet) Conselho de Impostos e Alfândega da Estônia (EMTA); conjunto alegado de cerca de 98,8 mil arquivos (32 GB), incluindo ~1 · EMTA (Maksu- ja Tolliamet), Conselho de Impostos e Alfândega da Estônia. Conjunto alegado: cerca de 98,8 mil arquivos (32 GB), cerca de 16,5 mil registros de dados pessoais, currículos de funcionários, documentos descritos como secretos de Estado (armas de serviço, defesa nacional) e documentos de cibersegurança, alfândega e ministérios, incluindo ordens assinadas e licenças.
- Exploração
- Sem exploração técnica relatada. Oferta de venda em fórum do underground relatada pelo DailyDarkWeb (X). A publicação não mostra amostras dos dados no print e a fonte completa é restrita a assinantes. Alegação não verificada.
- Correção
- Não se aplica: vazamento alegado de dados, sem falha de produto.
- Mais detalhes
- Nota de análise da fonte: alegação de ator de ameaça, sem confirmação de violação; o post lista contagens e categorias de arquivos, mas não apresenta amostras. Se autêntico, o material de defesa e armas tornaria o caso mais grave que um vazamento típico de PII e deveres de notificação do GDPR se aplicariam. Conteúdo de documentos: procedimentos secretos de Estado, armas de serviço, defesa nacional, cibersegurança, alfândega, ministérios, ordens assinadas, licenças e currículos de funcionários.
Linha do tempo
Publicação no X relata a oferta de 32 GB atribuídos à EMTA em fórum do underground.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
