Ator alega vender dados de 1.498 oficiais do Interior do Camboja
Um ator em fórum subterrâneo alega ter roubado dados do Ministério do Interior do Camboja (interior.gov.kh) e os oferece à venda, segundo o Daily Dark Web. O material alegado inclui registros de RH de 1.498 oficiais, 395 contas de sistema com hashes de senha e 3.912 documentos anexos, como identidades nacionais e certidões. A alegação não foi verificada de forma independente e o ministério não comentou publicamente.
O que aconteceu
Um ator em fórum subterrâneo alega ter roubado dados do Ministério do Interior do Camboja e colocou o material à venda, segundo o perfil Daily Dark Web. O pacote alegado inclui registros de pessoal de 1.498 oficiais, dados de familiares e milhares de documentos de identidade. A alegação não foi confirmada e o ministério não comentou publicamente.
Por que importa
Se verdadeiro, o vazamento expõe identidades, endereços e vínculos familiares de oficiais da polícia e da administração cambojana, com risco de fraude de identidade, impersonação e coerção. Os dados de 395 contas de sistema, incluindo contas administrativas, poderiam permitir acesso posterior a sistemas do ministério.
O que fazer
Trate como alegação não confirmada. Monitore fóruns e canais de vazamento por confirmação ou publicação dos dados, revise logs de acesso e exija autenticação em duas etapas nas contas administrativas citadas.
Para o time técnico
- Afetados
- Ministério do Interior do Camboja (interior.gov.kh), órgão responsável pela administração pública, polícia nacional, seg · Ministério do Interior do Camboja (interior.gov.kh); sistema Sport Council do ministério, órgão responsável por administração pública, polícia nacional, segurança pública e imigração.
- Exploração
- Nenhuma exploração técnica relatada. Venda de dados alegada por ator não identificado em fórum subterrâneo, divulgada pelo Daily Dark Web em 28 de outubro de 2026; alegação não verificada de forma independente.
- Correção
- Nenhuma correção aplicável; incidente de vazamento alegado, sem vulnerabilidade específica identificada nas fontes.
- Vetor
- Método de acesso desconhecido; a fonte não descreve como os dados teriam sido obtidos. A oferta menciona sete backups de 21 a 26 de outubro de 2026 do sistema Sport Council do ministério, dois alegadamente com código-fonte Laravel completo e dumps MySQL.
- Mais detalhes
- Detalhes alegados: registros de RH de 1.498 oficiais (nomes em khmer e inglês, datas de nascimento, números de identidade nacional, tipos sanguíneos, telefones, e-mails, endereços residenciais); IDs de oficiais, patentes, cargos, históricos de patente e dados completos de familiares (pais e cônjuges); 395 contas de usuário com nomes de usuário, hashes argon2id e papéis (admin, primary, subnational); 3.912 documentos anexos, incluindo decretos de nomeação, certidões de nascimento, livros de família, certidões de casamento e identidades nacionais. A fonte do Daily Dark Web é exclusiva para assinantes.
Linha do tempo
Primeira alegação: ator oferta registros de oficiais e documentos de identidade em fórum subterrâneo.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
