Un presunto ciberataque contra o Ministerio de Asuntos Exteriores, Unión Europea e Cooperación está a circular nas últimas horas a través da rede social X, onde un actor que se identifica como GordonFreeman asegura ter comprometido a base de datos principal do organismo e extraído 1.953.721 rexistros. Polo momento non existe confirmación oficial da autenticidade da suposta intrusión e o incidente continúa pendente de verificación.
A alerta foi difundida pola conta especializada H4ckmanac, que sinala que o acceso se tería producido mediante unha vulnerabilidade de tipo IDOR (Insecure Direct Object Reference). Este tipo de fallo permite acceder a recursos ou información que deberían permanecer restrinxidos manipulando identificadores empregados pola aplicación.
Os datos supostamente obtidos incluirían nomes completos, enderezos de correo electrónico principais e secundarios, datas de nacemento, nacionalidades, números de teléfono, información de documentos de identidade, enderezos postais, identificadores de usuario, identificadores de empresas, metadatos do sistema, enderezos IP internos e tokens de autenticación CSRF.
A combinación destes datos podería resultar especialmente sensible se a filtración se confirmase, xa que permitiría elaborar perfís detallados das persoas afectadas e facilitar campañas de phishing, suplantación de identidade e outras estafas dirixidas. A presenza de información técnica, como enderezos IP internos ou tokens CSRF, tamén podería ofrecer pistas sobre a arquitectura dos sistemas, aínda que a súa exposición non implica por si soa un acceso directo á infraestrutura interna.
Ata o momento, o Ministerio de Asuntos Exteriores non realizou comunicacións públicas sobre este suposto incidente nin confirmou que os datos procedan dos seus sistemas. A propia alerta publicada por H4ckmanac clasifica o caso como pendente de verificación, polo que a existencia da intrusión e o alcance da presunta filtración permanecen sen verificar.
