Uwaga ten nieuprawniony dostęp do danych każdego obywatela Dominikany po przez sprzedaż interfejsu API do baz danych Centralnej Komisji Wyborczej w Dominikanie nie został jeszcze oficjalnie potwierdzony przez władze Dominikany.
"⚠️ PILNY KOMUNIKAT OSTRZEGAWCZY 🇩🇴
🛃: DOMNIEMANE API DO ZAPYTAŃ BIOMETRYCZNYCH I DANYCH OBYWATELI REPUBLIKI DOMINIKAŃSKIEJ (SPRAWCA: CUTZINGER) [STATUS: NIEPOTWIERDZONE; DOWODY WIDOCZNE, LECZ NIEZWERYFIKOWANE / SPRAWCA ZAGROŻENIA: CUTZINGER / DATA: 27 WRZEŚNIA 2026 R.]
W ramach scentralizowanego monitoringu cyberwywiadowczego wykryto wpis na forach podziemnych (DarkForums), opublikowany 27 września 2026 r. przez użytkownika o pseudonimie „cutzinger”.
Wpis informuje o sprzedaży interfejsu programowania aplikacji (API) umożliwiającego wyszukiwanie zdjęć oraz danych identyfikacyjnych dowolnego obywatela Republiki Dominikańskiej; rozwiązanie to jest rzekomo powiązane z systemami celnymi oraz rejestrami stanu cywilnego. Należy wyraźnie zaznaczyć, że prawdziwość tego naruszenia bezpieczeństwa oraz faktyczna dostępność API nie zostały oficjalnie potwierdzone przez władze Dominikany. Ostateczny zakres incydentu pozostaje niepotwierdzony. Sprawca zagrożenia: cutzinger Ofiara / Podmiot dotknięty incydentem: Generalna Dyrekcja Ceł / Rejestry tożsamości Republiki Dominikańskiej (dane powiązane z Centralną Komisją Wyborczą).
Sektor: 🛃 Administracja rządowa, służby celne, kontrola graniczna i rejestry stanu cywilnego. Kraj: Republika Dominikańska 🇩🇴.
🔍 ANALIZA TECHNICZNA PRÓBKI Na podstawie struktury danych udostępnionej przez sprawcę na forum jako próbka, API umożliwia pobieranie informacji wysoce wrażliwych: Dane dokumentu i tożsamości: Numer dowodu osobistego i numer rejestracyjny wyborcy Imię i nazwisko obywatela Miejsce i data urodzenia, obywatelstwo, płeć, grupa krwi (np. A-), stan cywilny i zawód. Data ważności dokumentu. Szczegóły dotyczące miejsca zamieszkania i kody MRZ: Informacje o lokalu wyborczym i centrum głosowania. Dokładny adres zameldowania. Kody rejestracyjne oraz linie strefy odczytu maszynowego (MRZ) zgodne ze standardami oficjalnych dokumentów tożsamości (IDDOM). Możliwości oferowanego API: Pobieranie zdjęć z dowodów osobistych obywateli. Automatyczne wyszukiwanie rekordów wjazdu do kraju i wyjazdu z kraju (historia migracji).
🛡️ TECHNICZNE ZALECENIA DOTYCZĄCE PROAKTYWNEGO ZABEZPIECZENIA (SOC / CSIRT / SŁUŻBY CELNE) Audyt dostępu do punktów końcowych i usług celnych: Zespoły IT w Generalnej Dyrekcji Ceł oraz w organach kontroli granicznej muszą niezwłocznie przeprowadzić audyt uprawnień do wewnętrznych interfejsów API i unieważnić ujawnione korporacyjne tokeny dostępu. Monitorowanie i blokowanie kanałów dystrybucji: Należy zgłaszać i blokować powiązane kanały w serwisie Telegram (zfoleaks, violargobiernos), aby ograniczyć komercjalizację nielegalnej infrastruktury służącej do przesyłania zapytań.
🖥️ CENTRALNY SYSTEM MONITOROWANIA ZAGROŻEŃ System analizy danych wywiadowczych (Intelligence System): analyzer.vecert.io"
