Ya te hackearon hace poco... y sigues con tus mierdas desprotegidas

Basicamente puedes hacer un RCE... a "algo" perteneciente a Lipigas

Obviamente fue reportado a quien corresponda .

Que será "#Project Cataso" ?

🚨Un usuario de un foro de hacking, puso a la venta varias bases de datos supuestamente de la empresa #Rappi, con más de 52 millones de registros de 5 países: 🇨🇴🇵🇪🇲🇽🇧🇷🇨🇱

Pide $10k dólares

Dice que la información la extrajo el día de ayer y que son supuestamente 5TB de información asociada a los servicios de RappiPay, RappiCarga y Rappi

Colocó evidencia accesible públicamente y se observan registros a Junio 2024 con datos como:
🔸Correos electrónicos
🔸Nombres completos
🔸Números de teléfono
🔸Direcciones físicas
🔸$aldos
🔸IDs de contratos
🔸Datos de tarjetas bancarias (incompletos)
🔸ID de usuarios

JAJA

Un actor de amenazas afirma haber filtrado la #base de datos del Banco Falabella.

La supuesta base de datos incluye 154.569 líneas de datos.

#DarkWeb

wtf?

🚨 NIC Chile reporta incidente de ciberseguridad.
+ https://nic.cl/anuncios/20240704-incidente.html

Atacantes realizaron acceso no autorizado a cuentas de clientes para modificar los registros DNS (no se entregan más detalles) 🤔

Según registros de
@Cronup_CyberSec
, existen por lo menos 5000 credenciales comprometidas (stealers) para la URL de acceso específica.

* Para empeorar las cosas, NIC Chile no tiene implementado MFA, como bien menciona
@V3n0mStrike

agpglass y afines con git expuesto, unos 2 al menos

🚨#Chile🇨🇱: 34.000 usuarios expuestos por una mala configuración en MongoDB de La TV donde quieras! miplay[.]cl, @miplaycl.

La información que se expone es correo, username, passwords, dispositivos, mac.

PD: Fue enviado un correo a miplay por una fuente externa

#misconfigurations #miplay #MongoDB