Filtración de información confidencial

Kapustkiy reporta filtración del portal Estudios y Desastres

El 14 de enero de 2017, Softpedia incluyo estudiosydesatres.gob.ve entre los dominios .gob.ve supuestamente comprometidos por Kapustkiy. La revision encontro que la grafia probablemente corresponde a estudiosydesastres.gob.ve, un portal asociado a referencias de FUNVISIS. La grafia original de la fuente se preserva en las notas y la confianza se mantiene parcial.

Resumen

Evidencia faltante

confirmación oficialConfirmación independiente de que la ortografía del dominio es la correcta en el caso del activo atacado

Detalles del impacto

Softpedia informa de que Kapustkiy ha comprometido el sitio estudiosydesastres.gob.ve y ha facilitado un volcado de la base de datos que contiene nombres, direcciones de correo electrónico, números de teléfono y contraseñas cifradas. No se ha informado de ninguna interrupción del servicio ni de ninguna confirmación oficial, y la relación entre el dominio y su propietario sigue siendo incierta.

nombresdirecciones de correo electróniconúmeros telefónicoshashes de contraseñassitio web públicodisaster research portal

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Media

Softpedia informa de que Kapustkiy ha comprometido el sitio estudiosydesastres.gob.ve y ha analizado un volcado de la base de datos que contiene datos personales y de contacto, así como contraseñas con hash; hay que tener cuidado con la ortografía del dominio y la asignación del propietario.

Evaluación de severidad

Media
Impacto funcional
Ninguno
Impacto en la información
Credenciales
Alcance afectado
Un sistema
Servicio crítico
Ninguno
Confianza pública
Limitado
Recuperabilidad
Regular

Se ha informado de un ataque a un portal de investigación y gestión de catástrofes vinculado al gobierno, en el que se ha encontrado un volcado de datos revisado que contiene datos personales y de contacto, así como contraseñas cifradas mediante hash; la identificación del propietario y del dominio es incierta y no se ha informado de ninguna interrupción del servicio.

Exfiltración de datos· Confirmada Confidencialidad

Cronología

Reivindicación

Kapustkiy reporta filtración del portal Estudios y Desastres

Evidencia y fuentes

1 fuente