Cyberbezpieczeństwo
Nietypowy wyciek z Argentyny. Dane 68 tysięcy wyborców, hashe i wiele więcej
![Dane kilkudziesięciu tysięcy Argentyńczyków wyciekły](https://cdn.defence24.pl/2024/09/10/800x450px/RgKOrMAr3vTFMyhRpR8mpIGnCeoCA5MejyEOL9k3.3fq0.jpg)
Autor. Pxhere
Na jednej ze stron służących do udostępniania danych znajduje się ponad 600 plików zawierających dane mieszkańców argentyńskiego Moreno, położonego niedaleko Buenos Aires. Atakujący miał rzekomo uzyskać dostęp do panelu administracyjnego strony miasta.
Wśród wielu plików znajdują się bazy danych zawierające m.in. dane 68 tysięcy osób uprawnionych do głosowania. Należy wyróżnić również listę pięciu i pół tysiąca osób wraz z adresami zamieszkania, mailami oraz CUIL (numerem ubezpieczenia społecznego). Cyberprzestępcy udostępnili również pliki zawierający ponad tysiąc rekordów składających się z imion, nazwisk oraz hashy MD5, wraz z jego… czterystoma backupami z przeszłości. Niestety dane z wycieku wyglądają na autentyczne.
![Wiadomość dotycząca wycieku](https://cdn.defence24.pl/2024/09/10/780xpx/0JV8hyzowg7SggHsyJgnt8wMzErTcTRbqaYaB6qF.pgu0.png, https://cdn.defence24.pl/2024/09/10/1920xpx/0JV8hyzowg7SggHsyJgnt8wMzErTcTRbqaYaB6qF.5dkw.png 2x)
Autor. Telegram
Czytaj też
Miejsca głosowania
W pliku paso_2023.csv można znaleźć dane 68030 osób, najprawdopodobniej biorących udział w prawyborach prezydenckich w 2023 roku, znanych również jako PASO. Rekordy zawierają m.in. imiona, nazwiska, numery argentyńskiego dowodu osobistego, okręg wyborczy (wraz z współrzędnymi oraz adresem) oraz numer stołu do głosowania.
![Wycinek bazy danych](https://cdn.defence24.pl/2024/09/10/780xpx/G5zvmSajXL7Ez6zqu8NIT5BWGBKaf8tyqvHai7Po.nry9.png, https://cdn.defence24.pl/2024/09/10/1920xpx/G5zvmSajXL7Ez6zqu8NIT5BWGBKaf8tyqvHai7Po.g79h.png 2x)
Autor. Pliki z wycieku
Czytaj też
Dane osobowe i kontaktowe
W pliku persona.csv znajduje się pięć i pół tysiąca rekordów zawierających m.in. numery dokumentów tożsamości, adresy e-mail, daty urodzenia oraz CUIL (numery ubezpieczenia społecznego).
![Wycinek bazy danych](https://cdn.defence24.pl/2024/09/10/780xpx/xZPlHgATgZtvpTSeWkwmDY9OljUN9hQPy9SXvjx4.pfkq.png, https://cdn.defence24.pl/2024/09/10/1920xpx/xZPlHgATgZtvpTSeWkwmDY9OljUN9hQPy9SXvjx4.lwyr.png 2x)
Autor. Pliki z wycieku
Hashe MD5
Cyberprzestępcy upublicznili również bazę składającą się z imion, nazwisk oraz hashy MD5. Rubryka zawierająca funkcje skrótu nosi wymowną nazwę usuario_md5pass. Pochodzenie i zastosowanie owej bazy jest nieznane. Jeden z hashy powtarza się 264 razy, lecz zdecydowana większość z nich jest unikalna. Wiele hashy zostało utworzonych na bazie bardzo prostych ciągów znaków.
![Wycinek bazy danych](https://cdn.defence24.pl/2024/09/10/780xpx/2YjnYJY95BCnFLbB8ewo0x5pw7giAkbDMet9nudL.56jr.png, https://cdn.defence24.pl/2024/09/10/1920xpx/2YjnYJY95BCnFLbB8ewo0x5pw7giAkbDMet9nudL.42ee.png 2x)
Autor. Pliki z wycieku
![Wynik wyszukiwania hashy na CrackStation](https://cdn.defence24.pl/2024/09/10/780xpx/iA9u3lFEcCYLXSTpRsVZx10TJHDGhTEaNG1k2fqD.qoko.png, https://cdn.defence24.pl/2024/09/10/1920xpx/iA9u3lFEcCYLXSTpRsVZx10TJHDGhTEaNG1k2fqD.1juv.png 2x)
Autor. CrackStation
Czytaj też
Podsumowanie
Wyciek danych osobowych może być dotkliwy w skutkach, dlatego warto zawczasu zastrzec swój PESEL. Warto to zrobić również w przypadku, gdy nasze dane nie uległy naruszeniu.
Czytaj też
O zdarzeniu poinformowaliśmy CERT.ar, argentyński odpowiednik CERT Polska.
Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].