Detalhes Técnicos

  • Vulnerabilidade: Não especificada, mas pode ter sido explorada por meio de uma técnica de injeção de código (T1055) ou exploração de vulnerabilidade (T1190).
  • Método de Acesso: Alegadamente, o grupo usou uma técnica de phishing (T1566.001) para obter credenciais de acesso aos dados.
  • Dados Acessados: Informações sensíveis sobre denúncias de crimes, incluindo dados pessoais dos denunciantes e das pessoas denunciadas.
  • Período de Acesso: Desde 1987, o que sugere que a vulnerabilidade pode ter sido explorada por um longo período de tempo.