Ator alega invasão à APAD da Malásia e ameaça publicar dados
Um ator de ameaças alega em fórum subterrâneo ter invadido os sistemas e o e-mail oficial da APAD, agência malaia vinculada ao Ministério dos Transportes que regula o transporte público terrestre. O ator afirma ter extraído documentos com dados do MyKad de funcionários, contratos com empresas (Toshiba é citada) e ter 'apagado' os sistemas, e ameaça publicar os dados se exigências não forem atendidas. A alegação não foi verificada de forma independente; monitorar as publicações do grupo e a confirmação oficial da agência.
O que aconteceu
Um ator de ameaças alegou em fórum subterrâneo, em 26 de outubro de 2026, ter invadido os sistemas e o e-mail oficial da APAD, agência do governo malaio que regula o transporte público terrestre. Ele afirma ter tomado controle de servidores, extraído documentos internos e 'apagado' os sistemas, e ameaça publicar os dados se exigências não atendidas. A alegação não foi verificada de forma independente e a agência não confirmou.
Por que importa
Se confirmada, a invasão expõe dados pessoais de funcionários públicos, incluindo números do MyKad, o documento de identidade malaio, o que facilita fraude de identidade, troca de SIM e phishing direcionado, segundo nota de analistas do DailyDarkWeb. Documentos de contratos com empresas, com a Toshiba citada, podem servir de isca em golpes contra a cadeia de fornecimento. A alegação de sistemas 'apagados' pode afetar a operação da agência.
O que fazer
Aguardar confirmação oficial da APAD e monitorar o fórum e os canais do grupo por publicação dos dados. Alertar funcionários e contratados citados sobre phishing e uso indevido de dados do MyKad. Equipes com integração à APAD devem revisar contatos e canais com a agência.
Para o time técnico
- Afetados
- Agência de Transporte Público Terrestre da Malásia (APAD), vinculada ao Ministério dos Transportes; sistemas digitais e · Sistemas digitais e e-mail oficial da APAD (Agência de Transporte Público Terrestre da Malásia), vinculada ao Ministério dos Transportes. Nenhuma versão citada.
- Exploração
- Alegação não verificada, relatada pelo DailyDarkWeb em post no X, com fonte restrita a assinantes. O ator anexou uma amostra dos dados e pratica extorsão sob ameaça de publicação. Nenhuma invasão confirmada.
- Correção
- Nenhuma correção aplicável; a invasão não está confirmada. Mitigação: monitorar a publicação dos dados e preparar notificação e resposta a incidente caso a APAD confirme.
- Vetor
- Não descrito nas fontes. O ator alega controle dos servidores e do e-mail oficial da APAD; não há detalhes sobre o ponto de entrada.
- Mais detalhes
- O ator alega que os sistemas foram 'apagados' (wiped). Dados alegadamente extraídos incluem escalas e dados pessoais de funcionários (números do MyKad), documentos de seguros, registros internos de manutenção, correspondência governamental confidencial sobre desenvolvimento de competências e reformas administrativas, e contratos com grandes empresas, com a Toshiba citada. Alegação surgiu em 26/10/2026, conforme linha do tempo. Não confirmada pela agência nem verificada de forma independente.
Linha do tempo
Alegação de invasão à APAD e roubo de dados de funcionários surgiu em fórum subterrâneo.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
