Evil Markhor alega vazamento de mais de 15 mil registros militares indianos
O ator Evil Markhor alega ter invadido sistemas ligados ao site do Exército indiano, do Ministério da Defesa, e vazado cerca de 3 GB de dados internos, com mais de 15 mil registros de militares. Exército e Ministério da Defesa não confirmaram o incidente; o DailyDarkWeb classifica a alegação como não verificada e lembra que alegações de hacktivistas nesse campo costumam ser exageradas. Se confirmado, o material, que incluiria senhas em texto claro, aumenta o risco de phishing e espionagem contra militares e veteranos.
O que aconteceu
Um ator que usa o nome Evil Markhor alega ter invadido sistemas ligados ao site do Exército indiano, sob o Ministério da Defesa, e vazado cerca de 3 GB de dados internos. O material incluiria mais de 15 mil registros de militares, com números de serviço, patentes, unidades, contatos, parentes próximos e informações médicas. Exército e Ministério da Defesa não confirmaram o incidente.
Por que importa
Se real, o vazamento expõe militares da ativa, veteranos e famílias a phishing direcionado, engenharia social e espionagem, segundo o DailyDarkWeb. Dossiês de recrutamento do Corpo Odontológico conteriam senhas em texto claro, o que abriria caminho para acesso adicional. O mesmo relatório avalia que alegações de hacktivistas nessa área costumam ser exageradas.
O que fazer
Trate o caso como alegação não verificada até confirmação oficial. Ative monitoramento de credenciais e reforce a defesa contra phishing direcionado a pessoal ligado à defesa indiana. Force troca de senhas nos sistemas citados caso a invasão seja confirmada.
Para o time técnico
- Afetados
- Exército da Índia (Ministério da Defesa) Sistemas ligados ao site do Exército indiano; registros de pessoal e arquivos internos do Ministério da Defesa, segundo · Sistemas ligados ao site do Exército indiano (Ministério da Defesa da Índia), segundo a alegação do ator. Nenhum produto ou versão específica foi citado.
- Exploração
- Alegação de invasão e vazamento divulgada pelo ator Evil Markhor e reportada pelo DailyDarkWeb. Sem confirmação do Exército ou do Ministério da Defesa; sem PoC, KEV ou exploração ativa relatados.
- Correção
- Nenhuma correção aplicável: trata-se de alegação de invasão de sistemas, sem vulnerabilidade de software identificada. Nenhuma resposta oficial foi publicada.
- Vetor
- Método de invasão não descrito na fonte. O ator alega acesso a sistemas ligados ao site do Exército indiano, sob o Ministério da Defesa; nenhuma vulnerabilidade específica foi citada.
- Mais detalhes
- Material alegado inclui listas de sanção de carros do CSD, gazetas oficiais, cadernos de endereços de veteranos, correspondência interna do Ministério da Defesa e dossiês de recrutamento do Corpo Odontológico com senhas em texto claro, segundo o ator. O mesmo nome de ator apareceu antes em alegação contra a empresa de defesa indiana Bharat Electronics. O DailyDarkWeb classifica o caso como alegação de ator de ameaça não verificada, não como confirmação de violação.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
