Um grupo de hacktivistas alega ter acessado dados sensíveis de denúncias de crimes, incluindo informações sobre os denunciantes e as pessoas denunciadas, desde 1987. A afirmação do grupo sugere que os dados foram obtidos por meio de uma vulnerabilidade não especificada.
Detalhes Técnicos
Vulnerabilidade: Não especificada, mas pode ter sido explorada por meio de uma técnica de injeção de código (T1055) ou exploração de vulnerabilidade (T1190).
Método de Acesso: Alegadamente, o grupo usou uma técnica de phishing (T1566.001) para obter credenciais de acesso aos dados.
Dados Acessados: Informações sensíveis sobre denúncias de crimes, incluindo dados pessoais dos denunciantes e das pessoas denunciadas.
Período de Acesso: Desde 1987, o que sugere que a vulnerabilidade pode ter sido explorada por um longo período de tempo.