گروه Destello از انتشار حجم گسترده‌ای از داده‌های سرقت شده از شرکت بیمه MAPFRE Brasil خبر داد. بر اساس ادعاهای این گروه، بیش از ۱۲۷ میلیون رکورد (Record) از این سازمان ایندکس و آرشیو شده است که اکنون در دسترس قرار گرفته است.
جزئیات داده‌های افشا شده
اطلاعات منتشر شده شامل طیف وسیعی از داده‌های حساس است که می‌توان آن‌ها را در دسته‌های زیر طبقه‌بندی کرد:
- اطلاعات هویتی و شخصی: شامل شماره‌های CPF (کد ملی برزیل)، RG (کارت شناسایی) به همراه سازمان صادرکننده، تاریخ تولد، جنسیت و آدرس‌های پستی (CEP).
- اطلاعات بیمه‌ای: شماره‌های بیمه‌نامه (Policy numbers) و تاریخچه کامل خسارت‌های گزارش شده (Insurance claims history).
- اطلاعات ارتباطی: ایمیل‌های واقعی و شماره تلفن‌های همراه کاربران و کارکنان.
- زیرساخت‌های شبکه: دایرکتوری سازمانی و ساختار Active Directory (AD) شامل ۲۰ عدد Domain Controller (DC)، ۴۰ عدد SCCM Endpoint و ۲ مرکز صدور گواهینامه (ADCS CAs).
- سایر موارد: دسترسی به نسخه‌های پشتیبان (Backup) سازمان.
این حجم از نشت داده‌ها، به‌ویژه افشای ساختار داخلی شبکه و AD، می‌تواند سازمان مذکور را در معرض حملات ثانویه و هدفمند قرار دهد.
