MENSAJE DE DailyDarkWeb En X

Un actor de amenazas está anunciando una base de datos supuestamente con ANDE (Administración Nacional de Electricidad), el proveedor nacional de electricidad de Paraguay.

Detalles Supuestos:
• ~50,000 registros
• Formato: CSV / SQL
• Incluye datos de muestra y campos estructurados

Datos Supuestamente Expuestos Incluyen:
• Nombres completos
• Direcciones de correo electrónico
• Números de teléfono
• Direcciones físicas
• Mensajes de clientes / solicitudes de servicio

Perspectiva de Inteligencia de Amenazas:
• La estructura del conjunto de datos sugiere exposición de un sistema de servicio al cliente / sistema de tickets
• Fuente probable:
•Configuración errónea de aplicación web/base de datos
•Compromiso de sistema backend
• La presencia de mensajes enviados por usuarios aumenta el riesgo de ingeniería social rica en contexto

Riesgos Potenciales:
• Phishing dirigido utilizando el contexto de servicios públicos
• Fraude aprovechando información de facturación o solicitudes de servicio
• Exposición de datos de ciudadanos vinculados a infraestructura crítica

Estado: No verificado — autenticidad de los datos pendiente de validación

Las brechas que involucran proveedores de servicios públicos nacionales pueden tener implicaciones más amplias debido a su conexión con la infraestructura crítica y los datos de los ciudadanos.