Hacker obtém números de identidade nacional de assinantes do eSignFlow belga
Um hacker obteve números de identidade nacional de quem assinou documentos no eSignFlow, ferramenta de assinatura eletrônica usada por mais de 120 conselhos municipais belgas. A fabricante Vanden Broele admite que os números hash são fáceis de reverter e que algumas assinaturas manuscritas também vazaram; o CEO afirma que o vazamento é em sua maioria de metadados. A fonte não cita correção; organizações que usam a ferramenta devem avaliar a exposição de dados de assinantes.
O que aconteceu
Um hacker obteve números de identidade nacional de pessoas que assinaram documentos no eSignFlow, ferramenta de assinatura eletrônica usada por mais de 120 conselhos municipais belgas. A fabricante Vanden Broele admite que os números hash são fáceis de reverter. Algumas assinaturas manuscritas também vazaram.
Por que importa
Dados de cidadãos que assinaram documentos nessa ferramenta podem ter sido expostos, inclusive números de identidade nacional. O CEO da Vanden Broele afirma que o vazamento é em sua maioria de metadados. Mais de 120 conselhos municipais belgas usam a ferramenta, então órgãos públicos respondem por dados de assinantes.
O que fazer
Verificar se a organização usa o eSignFlow e levantar quais documentos e dados de assinantes podem estar envolvidos. Acompancar as comunicações da Vanden Broele sobre o caso.
Para o time técnico
- Afetados
- Vanden Broele eSignFlow, ferramenta de assinatura eletrônica usada por mais de 120 conselhos municipais belgas · Vanden Broele eSignFlow, ferramenta de assinatura eletrônica usada por mais de 120 conselhos municipais belgas. Versões não citadas na fonte.
- Exploração
- Obtenção dos dados relatada pelo IntCyberDigest. Sem menção na fonte a PoC, exploração ativa de vulnerabilidade ou KEV.
- Correção
- A fonte não menciona correção, patch ou mitigação.
- Vetor
- Vazamento de dados na ferramenta de assinatura eletrônica eSignFlow. A fonte não descreve como o hacker obteve os dados. Números de identidade nacional estavam em hash, mas a Vanden Broele admite que são fáceis de reverter.
- Mais detalhes
- Vanden Broele reconhece que os hashes são reversíveis e que algumas assinaturas manuscritas vazaram. Na segunda-feira, o CEO da empresa disse que o vazamento é em sua maioria de metadados. A fonte não cita nome do hacker, grupo, método ou data do vazamento.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
