Ator alega vender 41,4 milhões de registros do registro civil colombiano
O ator GordonFreeman1 alega em fórum do underground vender 41.415.693 registros (cerca de 1,45 TB) da Registraduría Nacional del Estado Civil, órgão que administra o documento de identidade e as eleições na Colômbia. Segundo o ator, o acesso veio por uma API vulnerável, o preço pedido é US$ 20 mil e há também uma API de consulta construída sobre os dados, que incluiriam nomes, números de identidade e dados de nascimento. Nada foi verificado de forma independente e o órgão não confirmou o caso.
O que aconteceu
Um ator com o alias GordonFreeman1 alega, em fórum do underground, vender 41.415.693 registros (cerca de 1,45 TB) da Registraduría Nacional del Estado Civil, órgão que administra o documento de identidade e as eleições na Colômbia. Os dados incluiriam nomes completos, números, datas de emissão e status do documento de identidade e datas e locais de nascimento. Nada foi verificado de forma independente e o órgão não confirmou o caso.
Por que importa
Se for real, o volume cobriria a maior parte da população da Colômbia, segundo nota do DailyDarkWeb. Números de identidade combinados com dados de nascimento servem para fraude de identidade, tomada de contas e phishing direcionado, e o ator também oferece uma API de consulta sobre os dados, o que facilita o abuso. Empresas com clientes ou funcionários na Colômbia ficam mais expostas.
O que fazer
Acompanhar a posição oficial da Registraduría e canais de ameaça por confirmação ou amostras dos dados. Reforçar verificação de identidade, alertas de fraude e treinamento contra phishing para públicos na Colômbia. Tratar dados de identidade colombianos como potencialmente comprometidos em controles de onboarding.
Para o time técnico
- Afetados
- Registraduría Nacional del Estado Civil (registro civil da Colômbia), órgão que administra o documento de identidade e a · Registraduría Nacional del Estado Civil (registro civil da Colômbia), órgão que administra o documento de identidade e as eleições. Nenhum sistema ou versão específica foi citado.
- Exploração
- Alegação de venda em fórum do underground, relatada pelo DailyDarkWeb. Nenhuma exploração confirmada; nada foi verificado de forma independente.
- Correção
- Não se aplica. Não há correção envolvida e o órgão não confirmou o caso.
- Vetor
- Segundo o ator, o acesso veio por uma API vulnerável. Nenhum detalhe técnico da falha foi divulgado e a alegação não foi verificada.
- Mais detalhes
- O ator pede US$ 20 mil e oferece também uma API de consulta construída sobre os dados. A listagem alega que há registros de líderes políticos e celebridades. O DailyDarkWeb reforça que é uma alegação não verificada, não uma confirmação de violação.
Linha do tempo
Alegação de venda de 41,4 milhões de registros de cidadãos colombianos surgiu em fórum do underground.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
