Categoria: Inteligência do adversário

Indústria: Governo

Motivação: Reputação

Região: Múltiplo

Fonte*:

R: Confiável

2: Provavelmente é verdade

‍

Sumário executivo

• A SiegedSec afirma ter exposto documentos não classificados para o Portal de Cooperação COI da OTAN, que é o ambiente de colaboração e compartilhamento de informações não classificadas da OTAN.
• O vazamento consiste em 845 MB de dados compactados.
• As informações vazadas incluem documentos não classificados pertencentes aos países parceiros e acesso às contas de usuários.
• Cerca de 8 mil linhas de informações confidenciais relacionadas ao usuário.

‍

Análise e atribuição

Informações do Post

Em 24 de julho de 2023, CloudSEKda plataforma contextual de risco digital de IA XV Vigília descobriu uma postagem no Telegram em que um grupo de agentes de ameaças de grande renome divulgou a violação de dados do Portal de Cooperação COI (Comunidades de Interesses), o ambiente de colaboração e compartilhamento de informações não confidenciais da OTAN. O portal apoia organizações da OTAN, nações da OTAN e a administração pública de seus parceiros de missão.

‍

De acordo com Definição da OTAN, informações não classificadas só devem ser usadas para para fins oficiais, e não devem ser lançados sem autorização nem publicados on-line.

‍

• O ator mencionou na postagem que as seguintes informações vazaram:
  - Os documentos marcados como OTAN UNCLASSIFIED são administrados e de propriedade da OTAN pertencentes aos países parceiros.
  - Acesso às contas de usuário

• A alegação destaca que aproximadamente 31 nações foram afetadas por esse vazamento, com cerca de 845 MB de dados compactados expostos.
• De acordo com o site oficial, identificamos que o processo de login é examinado pelo proprietário do site.
• Com pouca confiança e sem provas diretas, avaliamos que as credenciais da conta de usuário comprometida provavelmente foram obtidas dos registros do ladrão.

Motivação

• De acordo com a postagem, o grupo responsável por essa ação afirma que o vazamento não tem relação com o conflito em andamento entre a Rússia e a Ucrânia.
• Em vez disso, é retratado como uma forma de retaliação contra países da OTAN que parecem estar ignorando as questões de direitos humanos.

‍

Análise dos dados

Os dados estão totalmente disponíveis para download. Ele contém 8K registros de informações confidenciais relacionadas ao usuário, como:

• Nome completo,
• Empresa/Unidade
• Grupo de trabalho
• Título do trabalho
• ID de e-mail comercial
• Endereço de residência
• foto

‍

De acordo com Definição da OTAN, informações não classificadas devem ser usadas apenas para fins oficiais e não devem ser divulgadas sem autorização nem publicadas on-line. Nossa análise sugere que há pelo menos 20 documentos não classificados no vazamento.

‍

Atividade e classificação do ator de ameaças

‍

Referências

• *Fonte de inteligência e confiabilidade da informação - Wikipedia
• ^#Protocolo de semáforo - Wikipedia
• https://www.nato.int/cps/en/natohq/declassified_138449.htm  

‍

Apêndice

‍

‍

‍

‍

‍

‍

‍

‍

‍

‍

‍

‍

‍