Centenas de milhares de arquivos altamente confidenciais pertencentes a mais de 200 departamentos de polícia, centros de fusão e outros recursos de e e treinamento de aplicação da lei nos Estados Unidos vazaram online na semana ada, de acordo com o blog de segurança KrebsOnSecurity.
A coleta de dados chamada “BlueLeaks” – quase 269 gigabytes no total – foi publicada pela Distributed Denial of Secrets (DDoSecrets), um grupo hacktivista que se descreve como um “coletivo pela transparência” e é frequentemente descrito como uma alternativa ao WikiLeaks.
O grupo também atribuiu ao infame coletivo de hackers Anonymous a descoberta dos dados.
DDoSecrets em uma postagem no Twitter disse que o arquivo BlueLeaks indexa “dez anos de dados de mais de 200 departamentos de polícia, centros de fusão e outros recursos de treinamento e apoio para a aplicação da lei” e que “entre as centenas de milhares de documentos estão relatórios da polícia e do FBI, boletins, guias e muito mais . ”
LANÇAMENTO: #BlueLeaks (269 GB)
Dez anos de dados de mais de 200 departamentos de polícia, centros de fusão e outros recursos de e e treinamento de aplicação da lei. Entre as centenas de milhares de documentos estão relatórios da polícia e do FBI, boletins, guias e muito mais.https: //t.co/sWzdKc2VFc
– Negação distribuída de segredos (@DDoSecrets) 19 de junho de 2020
De acordo com o KrebsOnSecurity, os arquivos estão disponíveis em um portal pesquisável e são legítimos. Os dados provêm de uma violação de segurança na empresa de hospedagem na web com sede em Houston ‘Netsential Inc’, que mantém vários portais de compartilhamento de dados de aplicação da lei estadual e onde o servidor da National Fusion Center Association (NFCA) está hospedado.
Os dados do BlueLeaks contêm mais de milhões de arquivos, incluindo nomes, endereços de e-mail, números de telefone, imagens, documentos PDF, vídeos, páginas da web, arquivos de texto, arquivos de áudio e muito mais.
Em um comunicado, a NFCA confirmou a validade dos dados, dizendo que “as datas dos arquivos no vazamento na verdade abrangem quase 24 anos – de agosto de 1996 a 19 de junho de 2020 – e que os documentos incluem nomes, endereços de e-mail, números de telefone, PDF documentos, imagens e um grande número de arquivos de texto, vídeo, CSV e ZIP. ”
“Além disso, o despejo de dados contém e-mails e anexos associados. Nossa análise inicial revelou que alguns desses arquivos contêm informações altamente confidenciais, como números de roteamento ACH, números de contas bancárias internacionais (IBANs) e outros dados financeiros, bem como informações de identificação pessoal (PII) e imagens de suspeitos listados em Solicitações de Informações ( RFIs) e outros relatórios de agências governamentais e policiais ”, diz o alerta do NFCA.
“A análise preliminar dos dados contidos neste vazamento sugere que a Netsential, uma empresa de serviços da web usada por vários centros de fusão, aplicação da lei e outras agências governamentais nos Estados Unidos, foi a fonte do acordo. A Netsential confirmou que esse comprometimento foi provavelmente o resultado de um agente de ameaça que aproveitou uma conta de usuário de cliente da Netsential comprometida e o recurso de da plataforma da web para introduzir conteúdo malicioso, permitindo a exfiltração de outros dados de clientes da Netsential. ”
Os arquivos, que podem ser baixados, também continham informações sobre os recentes protestos nacionais do Black Lives Matter nos Estados Unidos pela morte de George Floyd, um homem que foi morto enquanto estava sob custódia da polícia de Minneapolis.
A Netsential não respondeu imediatamente a um pedido de comentário.
Emma Best, jornalista e ativista que já publicou revelações sobre o Anonymous, disse ao Motherboard em um bate-papo online: “É o maior vazamento de dados da polícia dos EUA e, por causa de sua natureza, permite que as pessoas olhem para o policiamento no local, estado e níveis nacionais. Mostra como a aplicação da lei reagiu aos protestos, mostra como o governo está lidando com a COVID e mostra muitas coisas que são inteiramente legais, normais e horríveis. ”
O conjunto de dados do BlueLeaks foi lançado em 19 de junho, também conhecido como “Juneteenth”, o mais antigo evento comemorativo nacional para o fim da escravidão nos Estados Unidos.
