Arquivo de textos públicos e vazamentos coletados pela Intelligence X em repositórios de textos
Um amplo arquivo histórico reunido pela provedora de serviços de inteligência de fontes abertas (OSINT) e de busca em cibersegurança Intelligence X (intelx.io) a partir de repositórios públicos de textos (incluindo Pastebin, Ghostbin e Rentry) circulou em canais de divulgação de vazamentos de dados.
Tipos de dados expostos
6- Endereços de e-mail
- Senhas
- Chaves de API
- Código-fonte
- Nomes de usuário
- Configuration data
Sobre este registro
O arquivo exposto, catalogado como IntelXPasteScrape, reúne centenas de milhares de arquivos de texto distintos identificados por UUID, que agregam aproximadamente 15.000.000 linhas únicas de credenciais e configurações. O conjunto de dados coletado contém pares de endereços de e-mail e senhas em texto claro, segredos internos de API, strings de conexão com bancos de dados, fragmentos de código-fonte de aplicações e variáveis de ambiente de sistemas expostas.
Este incidente representa uma agregação de textos publicados em repositórios externos e indexados pela Intelligence X, e não uma violação não autorizada dos sistemas privados de usuários da Intelligence X. Desenvolvedores e administradores de segurança cujas credenciais apareçam nesses arquivos de textos publicados devem revogar imediatamente os tokens de API expostos e trocar as senhas de serviço associadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos