Ator alega vazamento de dados de eleitores do partido israelense Shas
Um ator de ameaças publicou um dump de 101 MB que alega ter obtido do servidor central de BI do partido israelense Shas, da coalizão governista. Segundo a alegação, o material inclui números de identidade, telefones e notas preditivas de voto de cerca de 197.815 moradores de Petah Tikva, além de contatos de autoridades e dados orçamentários internos. A amostra não foi verificada de forma independente, o Shas não comentou e não há confirmação de invasão.
O que aconteceu
Um ator de ameaças publicou um conjunto de dados de 101 MB que alega ter copiado do servidor central de BI do partido israelense Shas. A alegação inclui números de identidade, telefones e notas de intenção de voto de cerca de 197.815 moradores de Petah Tikva, além de contatos de prefeitos, gestores regionais, ministros e dados orçamentários internos. A amostra não foi verificada e o partido não comentou.
Por que importa
Se os dados forem autênticos, documento nacional e perfil político de eleitores ficaram expostos juntos, o que permite phishing direcionado, personificação e uso político dessas informações. Para qualquer organização que guarda bases de pessoas, o caso mostra o valor desses sistemas como alvo em período eleitoral.
O que fazer
Tratar como alegação não verificada. Monitorar fontes de vazamento por confirmação ou amostras novas e revisar acesso e exposição à internet de sistemas internos com dados de eleitores ou clientes.
Para o time técnico
- Afetados
- Servidor central de BI (inteligência de negócios) do partido Shas, da coalizão governista de Israel; dados de eleitores, · Servidor central de BI (inteligência de negócios) do partido Shas, da coalizão governista de Israel, segundo a alegação do ator.
- Exploração
- Dump de 101 MB publicado por ator de ameaça; alegação não verificada relatada pelo DailyDarkWeb. Amostra não verificada de forma independente e sem comentário do Shas.
- Correção
- Não se aplica; sem correção. Verificar autenticidade do dump e monitorar novas publicações.
- Vetor
- Método de acesso não descrito na fonte. Alegação fala apenas em cópia do servidor central de BI do partido Shas.
- Mais detalhes
- Conteúdo alegado: arquivo de eleitores com cerca de 197.815 moradores de Petah Tikva, números de identidade, telefones e notas preditivas de voto para cada eleitor; contatos de prefeitos, gestores regionais e ministros do governo; dados orçamentários internos do partido. Nota de analista do DailyDarkWeb: a combinação de número de identidade com nota de intenção de voto é a parte mais sensível, pois permite phishing direcionado, personificação e perfilação política; sistemas de direcionamento de eleitores de partidos são alvo crescente antes de eleições.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
