Um hacker violou a rede de TI do governo argentino e roubou detalhes de carteiras de identidade de toda a população do país, dados que agora estão sendo vendidos forums da Deepweb e afins.
O hack, que ocorreu no mês passado, teve como alvo o RENAPER, que significa Registro Nacional de las Personas, traduzido como Registro Nacional de Pessoas.
A agência é uma engrenagem crucial dentro do Ministério do Interior argentino, onde é encarregada de emitir cartões de identidade nacional para todos os cidadãos, dados que também armazena em formato digital como um banco de dados acessível a outras agências governamentais, atuando como espinha dorsal para a maioria das consultas governamentais para informações pessoais dos cidadãos.
O primeiro sinal de que alguém violou o RENAPER surgiu no início deste mês no Twitter quando uma conta recém-cadastrada chamada @AnibalLeaks publicou fotos de cartões de identificação e detalhes pessoais de 44 celebridades argentinas.
Isto incluiu detalhes para o presidente do país, Alberto Fernández, vários jornalistas e figuras políticas, e até dados para os astros do futebol Lionel Messi e Sergio Aguero.
Um dia depois que as imagens e detalhes pessoais foram publicados no Twitter, o hacker também postou um anúncio em um conhecido fórum de hacking, oferecendo consultas com os detalhes pessoais de qualquer cidadão argentino.
Pressão da mídia força governo a reconhecer vazamento
Diante dos questionamentos da mídia após os vazamentos do Twitter, o governo argentino confirmou uma quebra de segurança três dias depois.
Em um comunicado à imprensa de 13 de outubro, o Ministério do Interior disse que sua equipe de segurança descobriu que uma conta VPN atribuída ao Ministério da Saúde foi utilizada para consultar o banco de dados RENAPER para 19 fotos “no exato momento em que foram publicadas na rede social Twitter”.
As autoridades acrescentaram que “o banco de dados [RENAPER] não sofreu nenhuma violação ou vazamento de dados”, e as autoridades estão agora investigando oito funcionários do governo sobre ter um possível papel no vazamento.
No entanto, alguns sites conseguiram contato com o indivíduo que estava alugando acesso ao banco de dados do RENAPER em fóruns de hacking.
Em uma conversa de hoje cedo, o hacker disse ter uma cópia dos dados do RENAPER, contradizendo a declaração oficial do governo.
O indivíduo provou sua declaração fornecendo os dados pessoais, incluindo dados altamente sensíveis, de um cidadão argentino escolhido na hora pela equipe de jornalistas.
“Talvez em alguns dias eu publique [os dados de] 1 milhão ou 2 milhões de pessoas”, disse o hacker hoje cedo. Eles também disseram que planejam continuar vendendo o acesso a esses dados a todos os compradores interessados.
De acordo com uma amostra fornecida pelo hacker online, as informações a que eles têm acesso agora incluem nomes completos, endereços residenciais, datas de nascimento, informações de gênero, emissão de carteira de identidade e datas de vencimento, códigos de identificação trabalhista, números de Trámite, números de cidadãos e identificações governamentais com foto.
Apenas o acesso VPN não é suficiente para vazamento
O hacker em questão informou que conseguiu acesso através de uma conta vpn que dava acesso a rede do governo, mas entrar na rede é apenas o primeiro passo, ele teria que ter as credenciais de acesso ao banco de dados, para isso ou ele se utilizou de engenharia social, um informante interno ou então encontrou falhas em servidores que permitiram conseguir este acesso.
De qualquer forma nas próximas semanas veremos se o vazamento realmente é autêntico e suas consequências para a população argentina.
