Vazamento de dados da InfraGard em 2022
O vazamento de dados da InfraGard em 2022 ocorreu depois que um atacante usou a identidade de um executivo para solicitar acesso ao portal InfraGard, administrado pelo FBI, e então acessou o diretório de membros por meio da conta aprovada.
O total de afetados não foi confirmado, então não é possível determinar a gravidade apenas pela quantidade de registros.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes
- Organizational affiliations
- Informações de contato
- Professional information
Sobre este vazamento
A conta não autorizada foi ativada no início de dezembro de 2022, e a base de dados foi colocada à venda em um fórum de crimes cibernéticos em 10 de dezembro.
A InfraGard compartilha informações de segurança com profissionais dos setores público e privado que atuam em diversos segmentos da infraestrutura crítica dos EUA. Os vínculos profissionais e as informações de contato envolvidos no incidente criam, portanto, um risco significativo de engenharia social direcionada.
Como ocorreu o vazamento da InfraGard?
Segundo investigações do KrebsOnSecurity e da Associated Press, o atacante enviou uma solicitação fraudulenta de adesão usando os dados reais de identidade de um executivo de uma grande instituição financeira. A solicitação foi enviada em novembro de 2022 e aprovada no início de dezembro.
O atacante afirmou que, após entrar na conta, usou os recursos de busca de membros do portal para coletar o diretório acessível. O KrebsOnSecurity confirmou de forma independente que uma mensagem enviada pelo atacante por meio do portal chegou a um membro legítimo da InfraGard.
Quais informações foram expostas?
As reportagens apontam nomes de membros, vínculos com organizações ou setores de atividade e informações de contato. Embora a base de dados contivesse campos para números de seguridade social e datas de nascimento, foi relatado que esses campos estavam, em sua maioria, vazios.
As fontes públicas também deixam claro que nem todos os registros de membros continham os mesmos campos. Por isso, esta entrada do catálogo se limita às categorias sustentadas de forma consistente por reportagens independentes.
Quantas pessoas foram afetadas?
As fontes descrevem um diretório com registros associados a mais de 80.000 membros, mas não foi publicado um total exato de pessoas distintas afetadas. Portanto, o número aproximado de membros ou de linhas da base de dados não é apresentado como uma contagem exata de pessoas.
Quais riscos o incidente pode gerar?
Vínculos profissionais com infraestrutura crítica, órgãos de aplicação da lei, tecnologia da informação e segurança corporativa podem facilitar a falsificação da identidade de executivos, avisos de segurança falsos e tentativas direcionadas de coleta de informações. Informações corretas sobre o empregador ou a função de uma pessoa podem tornar mensagens fraudulentas mais convincentes.
O que os membros da InfraGard devem fazer?
Os membros devem verificar links, arquivos e solicitações de informações inesperados por meio de outro canal de comunicação da própria organização. Não se deve confiar em uma mensagem que alegue ser da InfraGard ou do FBI apenas porque ela contém informações corretas sobre o empregador ou a função do destinatário.
As contas de trabalho devem usar autenticação multifator por aplicativo ou chave de segurança, e qualquer senha reutilizada deve ser substituída. As organizações também devem monitorar tentativas de phishing direcionadas a funcionários cujos vínculos profissionais possam ter sido expostos.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
