数据泄露情报2026.10.31 - 400G巴西证券交易所官方授权分销商资料
原创 debugeeker 2026-10-31 13:44 广东
400G巴西证券交易所官方授权分销商金融科技服务商Cedro资料
巴西金融科技服务商 Cedro Technologies 遭到 Medusa 勒索软件组织的攻击，并在其暗网泄露博客上被公开勒索。泄露的内部资料主要包括企业内部技术资料与代码（如 API 接口源程序、配置文件及系统密钥）、运营与财务文件（如商业机密合同与财务审计记录），以及员工与客户的敏感个人信息。
File_list.txt的分析
从文件名和目录结构看，这个列表不是单一业务资料，而是 “Cedro Technologies 的企业人力资源/设计/培训/招聘资料 + 个人与家庭行政文档”混合归档。大量内容位于 BackupData\NAO USADO MAS PRECISA ARQUIVAR，说明是历史备份/归档；POUCO USADO 是低频使用资料；data 根目录下还混有合同、房产、诉讼、证件、旅行等个人事务文件。以下仅基于路径和文件名推断，未打开文件内容。
方面 | 主要依据/目录关键词 | 主要内容 | 典型文件类型 |
|---|---|---|---|
企业人力资源与组织发展 | DHO、 | 入职培训、岗位与薪酬、绩效、OKR、气候调查、TH指标、领导力培训、员工手册/流程 | PPTX、DOCX、XLSX、PDF、MP4 |
招聘与人才选拔 | Recrutamento e Selecao\Processos Seletivos、 | 各岗位招聘流程：技术、QA、DevOps、PM、CS、财务、市场、HR等；简历、面试清单、候选人报告、录用提案、ATS选型 | DOCX、PDF、XLSX、PPTX、ZIP |
培训与知识管理/Cedro Academy | DHO\Videos、 | 视频课程原始/编辑素材、课程脚本、产品培训、Jira/LGPD/OKR/UX/市场金融等 trilhas、Udemy管理报表 | MP4、MOV、MP3、DOCX、PPTX、PRPROJ、AEP |
内部传播与员工活动/设计项目 | Design projetos TH\2022、 | 节日/纪念日campaign、Go Cedro挑战、生日/周年、领导力活动、邮件营销、壁纸、Teams背景、海报、卡片、日历、brindes | PSD、PNG、JPG、PDF、PPTX、DOCX、MP4 |
品牌与设计资产 | Marca - Cedro Technologies、 | 品牌手册、视觉识别、Logo、模板、LinkedIn封面、背景图、活动KV、mockup、设计源文件 | PDF、PSD、AI、EPS、PNG、PPTX |
雇主品牌与多样性 | Employer Branding、 | 雇主品牌计划、多元化与包容性、Be Plural、员工大使、招聘页面、PCD计划、离职流程 | DOCX、PPTX、XLSX、PDF |
会议、活动与团队影像 | MeetUps、 | meetup、运营会议、战略会、年终庆祝、团队照片、纪念视频、远程办公照片、五年员工表彰 | JPG/JPEG、PNG、PPTX、MP4、MOV |
企业行政/合同/项目文件 | data\Alsol Contrato.pdf、 | 合同、工程/施工、报价、户型图等，可能是家庭房产或项目相关 | PDF、XLSX |
法务/消费者纠纷 | Acao Hurb、 | Hurb相关诉讼、投诉、取消记录、赔偿请求 | DOCX、PDF、JPEG |
个人/家庭行政与财务 | Documentos aprovacao casa、 | 房产审批、税表、银行/券商资料、证件、子女证件、牙科卡、签证/保险 | PDF、JPEG、XLSX |
旅行与出行 | Viagem USA 2023、 | 机票、酒店、租车、迪士尼、保险、登机牌、护照预约与付款 | PDF、JPG、XLSX |
车辆与生活事务 | Carro HRV、 | 车辆照片、相关证件/财务材料 | JPEG、PDF |
文件类型与治理特征 | 扩展名：DOCX/PPTX/XLSX/PDF/PSD/PNG/JPG/MP4/MOV/MP3/ZIP/CSV/URL/PRPROJ/AEP | 文档、演示、表格、设计源文件、视频素材、音频、压缩包、网页快捷方式、工程文件；存在大量旧版、副本、 | 多种 |
总体判断：
最大板块是企业 TH/培训/招聘/内部传播资料，尤其是
Recrutamento e Selecao、DHO、Design projetos TH 2022、Employer Branding和Udemy/Cedro Academy。有大量设计源文件和视频工程文件（PSD、PRPROJ、AEP、MP4、MOV），占空间且适合按项目/年份/状态归档。
存在明显重复和旧版本：如
Antigos、Copia、(1)、NAO USADO MAS PRECISA ARQUIVAR、POUCO USADO，说明需要清理和保留策略。企业资料与个人敏感文档混放：根目录下有合同、房产、税表、证件、旅行、保险、车辆等个人/家庭文件。建议将个人敏感资料从企业备份目录中分离，单独加密/权限管理。
命名有编码和重音问题：如
?、Ti?tulo、Descric?a?o，以及部分文件名过长、含空格和特殊字符，建议统一命名规范，便于检索和跨系统兼容。
简言之：这个文件列表涵盖 企业HR与组织发展、招聘选拔、培训课程与视频制作、内部传播与员工活动、品牌设计资产、雇主品牌与DEI、会议活动影像、企业合同项目，以及个人家庭财务/证件/旅行文档 等多个方面。
每多5个转发，就在自动回复里放多一份数据共享，随机。
需要地址，请私信，关键词"2026.10.31"
本文转载自微信公众号「debugeeker」，查看原文。版权归原作者所有，如有侵权请联系删除。