Yesterday, 07:23 AM
(This post was last modified: Yesterday, 07:44 AM by WhiteLotus.)
N1 · Crítico — dato financiero + identidad en la misma fila [104 archivos]
volcados_de_tablas_sql/union_pan/ → CV_Clientes_PAN2.json (+ copia fechada): 16 números de tarjeta completos, 15-16 dígitos, sin enmascarar, con Numero_Identificacion + Primer_Nombre + Primer_Apellido + Nombre_Tarjeta en la misma fila.
credenciales_y_tokens/CashManagement__Solicitud_Token_FULLZ.json → 347 filas: cédula, nombre completo, celular y motivo (PERDIDA-ROBO).
N2 · PII masiva [1.413 archivos]
volcados_de_tablas_sql/ — 65.290 filas, 7.683 cédulas únicas, con nombres, direcciones, emails, teléfonos, fechas de nacimiento y cuentas
N3 · Biométrico — irreversible [123 archivos]
biometria_facephi/ — plantilla de 307 KB + selfie cruda de 400 KB + SDK FacePhi completo (wasm).
N4 · Credenciales y sesión [2.840 archivos]
credenciales_y_tokens/ — 296 JWT RS256, 122 JWT de sesión vigentes, 267 pw5_exports, 528 artefactos de spray a Entra ID (con lockouts de cuentas reale234 altas de credenciales, 258 de recuperación, 80 de oráculo ifrado_*.txt.
N5 · Superficie interna y API [8.964 archivos]
Respuestas crudas de API (8.791) que exponen hosts internos deaccounts.onboard.svc.cluster.local, cta-otp-core...), 271claves públicas .pem, y los bundles JS de la SPA.
N6 · Trazas y metodología [4.412 archivos]
Trazas de corridas y SIGNAL_* (qué se ejecutó y cuándo), más 2.248 writeups. Revelan el método, no datos de clientes. Ojo con cash_pii.out, que puede tener fragmentos.
N7 · Contenido bajo valor, ID de empresas .json [599 archivos]
He hecho todo mi esfuerzo en este banco 3 meses, y quizas tenga el vector vulnerable a la red SWIFT si estan dispuestos a negociar, son mas de 100Mb de datos de la empresa, osea expuesta 100%, son muchos archivos no puedo enviar mas fotos aca.
| Table | Rows | What it exposes |
|---|---:|---|
| SWIFT_TRANSFERENCIAS_WIDE | 262 | Correspondent bank, currency, amount, beneficiary account and ID, phone, reference, status, dates |
| SWIFT_TRANSFERENCIAS | 6 | Transfer order header |
| SWIFT_RESULTADO | 120 | Transfer status, sub-status, line number |
| SWIFT_HISTORIA_ENVIO | 50 | Send history |
| SWIFT_CABECERA | 8 | Message direction and interface status |
| SWIFT_DETALLE | 50 | Message field definitions |
| SWIFT_MAILS | 14 | Mail instructions: subject and body |
| SWIFT_NOTIFICACIONES_TELEFONICAS | 41 | Beneficiary, ordering party, phone, confirmation flag |
| FILEACT_ITEMS_WIDE | 64 | Ordering customer name, account, email and address; beneficiary mobile |
| FILEACT_SOBRES | 50 | Payment envelopes and status |
| FILEACT_SUBITEMS | 11 | Base and net amounts |
| FILEACT_RETENCIONES | 9 | Retention agent and beneficiary |
| FILEACT_RESULTADO | 40 | Processing result |
| SAF_Journal | 250 | Branch, teller, channel, counterparty (production, Apr 2023) |
| SAF_Journal_Estado | 50 | Process status |
| ISD_DETALLE_WIDE | 190 | Taxpayer, agent, retention base and amount, receipt |
| ISD_CABECERA | 1 | Batch header |
Total 1,714 rows. Sample correspondent was CITIUS33XXX (Citibank New York). 256 of the 262 transfers are real data, the rest is test traffic.
| Table | Rows | What it exposes |
|---|---:|---|
| SWIFT_TRANSFERENCIAS_WIDE | 262 | Correspondent bank, currency, amount, beneficiary account and ID, phone, reference, status, dates |
| SWIFT_TRANSFERENCIAS | 6 | Transfer order header |
| SWIFT_RESULTADO | 120 | Transfer status, sub-status, line number |
| SWIFT_HISTORIA_ENVIO | 50 | Send history |
| SWIFT_CABECERA | 8 | Message direction and interface status |
| SWIFT_DETALLE | 50 | Message field definitions |
| SWIFT_MAILS | 14 | Mail instructions: subject and body |
| SWIFT_NOTIFICACIONES_TELEFONICAS | 41 | Beneficiary, ordering party, phone, confirmation flag |
| FILEACT_ITEMS_WIDE | 64 | Ordering customer name, account, email and address; beneficiary mobile |
| FILEACT_SOBRES | 50 | Payment envelopes and status |
| FILEACT_SUBITEMS | 11 | Base and net amounts |
| FILEACT_RETENCIONES | 9 | Retention agent and beneficiary |
| FILEACT_RESULTADO | 40 | Processing result |
| SAF_Journal | 250 | Branch, teller, channel, counterparty (production, Apr 2023) |
| SAF_Journal_Estado | 50 | Process status |
| ISD_DETALLE_WIDE | 190 | Taxpayer, agent, retention base and amount, receipt |
| ISD_CABECERA | 1 | Batch header |
Total 1,714 rows. Sample correspondent was CITIUS33XXX (Citibank New York). 256 of the 262 transfers are real data, the rest is test traffic.
volcados_de_tablas_sql/union_pan/ → CV_Clientes_PAN2.json (+ copia fechada): 16 números de tarjeta completos, 15-16 dígitos, sin enmascarar, con Numero_Identificacion + Primer_Nombre + Primer_Apellido + Nombre_Tarjeta en la misma fila.
credenciales_y_tokens/CashManagement__Solicitud_Token_FULLZ.json → 347 filas: cédula, nombre completo, celular y motivo (PERDIDA-ROBO).
N2 · PII masiva [1.413 archivos]
volcados_de_tablas_sql/ — 65.290 filas, 7.683 cédulas únicas, con nombres, direcciones, emails, teléfonos, fechas de nacimiento y cuentas
N3 · Biométrico — irreversible [123 archivos]
biometria_facephi/ — plantilla de 307 KB + selfie cruda de 400 KB + SDK FacePhi completo (wasm).
N4 · Credenciales y sesión [2.840 archivos]
credenciales_y_tokens/ — 296 JWT RS256, 122 JWT de sesión vigentes, 267 pw5_exports, 528 artefactos de spray a Entra ID (con lockouts de cuentas reale234 altas de credenciales, 258 de recuperación, 80 de oráculo ifrado_*.txt.
N5 · Superficie interna y API [8.964 archivos]
Respuestas crudas de API (8.791) que exponen hosts internos deaccounts.onboard.svc.cluster.local, cta-otp-core...), 271claves públicas .pem, y los bundles JS de la SPA.
N6 · Trazas y metodología [4.412 archivos]
Trazas de corridas y SIGNAL_* (qué se ejecutó y cuándo), más 2.248 writeups. Revelan el método, no datos de clientes. Ojo con cash_pii.out, que puede tener fragmentos.
N7 · Contenido bajo valor, ID de empresas .json [599 archivos]
He hecho todo mi esfuerzo en este banco 3 meses, y quizas tenga el vector vulnerable a la red SWIFT si estan dispuestos a negociar, son mas de 100Mb de datos de la empresa, osea expuesta 100%, son muchos archivos no puedo enviar mas fotos aca.
| Table | Rows | What it exposes |
|---|---:|---|
| SWIFT_TRANSFERENCIAS_WIDE | 262 | Correspondent bank, currency, amount, beneficiary account and ID, phone, reference, status, dates |
| SWIFT_TRANSFERENCIAS | 6 | Transfer order header |
| SWIFT_RESULTADO | 120 | Transfer status, sub-status, line number |
| SWIFT_HISTORIA_ENVIO | 50 | Send history |
| SWIFT_CABECERA | 8 | Message direction and interface status |
| SWIFT_DETALLE | 50 | Message field definitions |
| SWIFT_MAILS | 14 | Mail instructions: subject and body |
| SWIFT_NOTIFICACIONES_TELEFONICAS | 41 | Beneficiary, ordering party, phone, confirmation flag |
| FILEACT_ITEMS_WIDE | 64 | Ordering customer name, account, email and address; beneficiary mobile |
| FILEACT_SOBRES | 50 | Payment envelopes and status |
| FILEACT_SUBITEMS | 11 | Base and net amounts |
| FILEACT_RETENCIONES | 9 | Retention agent and beneficiary |
| FILEACT_RESULTADO | 40 | Processing result |
| SAF_Journal | 250 | Branch, teller, channel, counterparty (production, Apr 2023) |
| SAF_Journal_Estado | 50 | Process status |
| ISD_DETALLE_WIDE | 190 | Taxpayer, agent, retention base and amount, receipt |
| ISD_CABECERA | 1 | Batch header |
Total 1,714 rows. Sample correspondent was CITIUS33XXX (Citibank New York). 256 of the 262 transfers are real data, the rest is test traffic.
| Table | Rows | What it exposes |
|---|---:|---|
| SWIFT_TRANSFERENCIAS_WIDE | 262 | Correspondent bank, currency, amount, beneficiary account and ID, phone, reference, status, dates |
| SWIFT_TRANSFERENCIAS | 6 | Transfer order header |
| SWIFT_RESULTADO | 120 | Transfer status, sub-status, line number |
| SWIFT_HISTORIA_ENVIO | 50 | Send history |
| SWIFT_CABECERA | 8 | Message direction and interface status |
| SWIFT_DETALLE | 50 | Message field definitions |
| SWIFT_MAILS | 14 | Mail instructions: subject and body |
| SWIFT_NOTIFICACIONES_TELEFONICAS | 41 | Beneficiary, ordering party, phone, confirmation flag |
| FILEACT_ITEMS_WIDE | 64 | Ordering customer name, account, email and address; beneficiary mobile |
| FILEACT_SOBRES | 50 | Payment envelopes and status |
| FILEACT_SUBITEMS | 11 | Base and net amounts |
| FILEACT_RETENCIONES | 9 | Retention agent and beneficiary |
| FILEACT_RESULTADO | 40 | Processing result |
| SAF_Journal | 250 | Branch, teller, channel, counterparty (production, Apr 2023) |
| SAF_Journal_Estado | 50 | Process status |
| ISD_DETALLE_WIDE | 190 | Taxpayer, agent, retention base and amount, receipt |
| ISD_CABECERA | 1 | Batch header |
Total 1,714 rows. Sample correspondent was CITIUS33XXX (Citibank New York). 256 of the 262 transfers are real data, the rest is test traffic.