Alegação: INC Ransom diz ter dados da cidade…

MédiaVazamentoSem software a atualizar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

O INC Ransom alega ter exfiltrado um backup completo do servidor interno da cidade de Princeton, no Texas. Segundo a publicação, o material inclui arquivos municipais, e-mails, dados de moradores, processos judiciais e credenciais ativas.

Por que importa

Se autêntico, o material expõe nomes, endereços, números de contas de serviços públicos, partes de números do Seguro Social e informações judiciais. Credenciais em texto simples também poderiam permitir acesso a sistemas municipais, incluindo plataformas de recursos humanos e bibliotecas.

O que fazer

Validar imediatamente se o backup foi acessado ou exfiltrado. Revogar as credenciais citadas, corrigir senhas iguais aos nomes de usuário e revisar os acessos aos sistemas municipais relacionados.

Para o time técnico

Afetados: Cidade de Princeton, Texas; sistemas municipais e dados de moradores · Backup do servidor interno de arquivos da cidade de Princeton, com mais de 20 pastas departamentais e quase 2 GB de arquivos de e-mail. A alegação também abrange registros de serviços públicos, processos municipais, extrações forenses de dispositivos e credenciais de sistemas de recursos humanos, folha de pagamento e bibliotecas. Nenhuma versão é informada.
Exploração: O r/pwnhub relata uma alegação do INC Ransom. A fonte não apresenta confirmação da cidade nem evidência independente da exfiltração.
Correção: Não há patch ou versão corrigida. A resposta indicada pelo conteúdo da alegação é validar o acesso e revogar as credenciais que o grupo afirma estarem ativas.
Vetor: A fonte não informa o vetor de acesso inicial, a necessidade de autenticação, a exposição à internet ou uma vulnerabilidade explorada. O grupo alega ter exfiltrado um backup completo do servidor interno de arquivos.
Mais detalhes: O grupo afirma possuir 299.240 artefatos de uma extração forense dos dispositivos do prefeito, mais de 14.000 registros de serviços públicos e mais de 1.000 processos municipais. Também afirma ter definido prazo de 10 dias para contato antes de iniciar a publicação completa.