27-04-26, 01:34 AM
Greetings to the community. I want to share something SERIOUS that happened today.
![[Image: Logotipo-MINTRAB-2024-2028_AZUL_H.png]](https://external-content.duckduckgo.com/iu/?u=https%3A%2F%2Fupload.wikimedia.org%2Fwikipedia%2Fcommons%2Ff%2Ff9%2FLogotipo-MINTRAB-2024-2028_AZUL_H.png)
Together with @GordonFreeman and @cantpwn, we managed to access the COMPLETE API of the Guatemalan Ministry of Labor and Social Welfare (tuempleo.mintrabajo.gob.gt). The reason? ZERO access controls, ZERO validation, ZERO security.
A wide-open door to the data of hundreds of thousands of citizens.
WHAT WE EXTRACTED:
200,000+ user records with extremely sensitive information:
Full names, date of birth, DPI number (Personal Identification Document)
Phone numbers, email addresses, home address
Employment status, salary, employment history...
40 GB of PDF files containing resumes for each of these users.
Job applications and other internal system data.
FILTERED FIELDS:
ID, MANAGER_ID, REGIONAL_ID, EVENT_ID, VENUE_ID, FIRST_NAME, SECOND_NAME, FIRST_SURNAME, SECOND_SURNAME, DOCUMENT_TYPE, DOCUMENT_NUMBER (DPI), EMAIL, PHONE1, PHONE2, SEX, DATE_OF_BIRTH, ETHNIC_AFFILIATION, LINGUISTIC_COMMUNITY, DEPARTMENT_OF_RESIDENCE, MUNICIPALITY_OF_RESIDENCE, NATIONALITY_ID, RETURNED_MIGRANT, HAS_A_DISABILITY, DISABILITY, LEVEL_OF_DISABILITY, LAST_EDUCATIONAL_LEVEL_ID, LAST_ACADEMIC_GRADE, SPECIALIZATION_TITLE_ID, UNIVERSITY_ID, PREVIOUS_SPECIALIZATION_TITLE_ID Possesses Driver's License, License Type, Possesses Work Experience, Last Occupation, Company ID, Employment Status, Company ID, Total Experience, Job Functions, File (PDF CV), User ID, SAT, App, State ID, Created at, Updated at, Employment Status, Department of Work, Municipality of Work, Last Salary, Travel Method, Time Abroad, Languages Spoken, Languages.
POC of the Extracted Data:
{
"ID": 10,
"GESTOR_ID": 57,
"REGIONAL_ID": null,
"EVENTO_ID": null,
"SEDE_ID": null,
"PRIMER_NOMBRE": "EVER",
"SEGUNDO_NOMBRE": "Ever",
"PRIMER_APELLIDO": "AREVALO",
"SEGUNDO_APELLIDO": "Arevalo",
"TIPO_DOCUMENTO": "DPI",
"NUMERO_DOCUMENTO": "1622600590101",
"EMAIL": "[email protected]",
"TELEFONO1": "54106404",
"TELEFONO2": "42186506",
"SEXO": "1",
"FECHA_NACIMIENTO": "1973-11-08",
"PERTENENCIA_ETNICA": 5,
"COMUNIDAD_LINGUISTICA": null,
"DEPTO_RESIDENCIA": 3,
"MUNI_RESIDENCIA": 34,
"NACIONALIDAD_ID": 83,
"MIGRANTE_RETORNADO": "SI",
"POSEE_DISCAPACIDAD": "NO",
"DISCAPACIDAD": 1,
"NIVEL_DISCAPACIDAD": null,
"ULTIMO_NIVEL_EDUCATIVO_ID": 11,
"ULTIMO_GRADO_ACADEMICO": null,
"TITULO_ESPECIALIZACION_ID": 91,
"UNIVERSIDAD_ID": null,
"TITULO_ESPECIALIZACION_ANTERIOR_ID": 617,
"POSEE_LICENCIA_CONDUCIR": "SI",
"TIPO_LICENCIA": 2,
"POSEE_EXPERIENCIA_LABORAL": "SI",
"ULTIMA_OCUPACION": 15,
"ACTIVIDAD_ECONOMICA_EMPRESA_ID": null,
"SITUACION_LABORAL": 3,
"TIPO_EMPRESA_ID": 2,
"EXPERIENCIA_TOTAL": 22,
"FUNCIONES_PUESTO": "Administración, Finanzas, Recursos Humanos, Logística",
"ARCHIVO": "1622600590101/oqBBwahfp0vKVQYku7cHn3UY8KpkKrWX18HtgfsJ.pdf",
"USUARIO_ID": 87,
"SAT": 1,
"APP": 0,
"ESTADO_ID": 1,
"created_at": "2023-11-20T16:28:28.000000Z",
"updated_at": "2024-07-22T19:03:08.000000Z",
"ESTADO_LABORAL": 1,
"DEPTO_TRABAJO": 1,
"MUNI_TRABAJO": 1,
"ULTIMO_SALARIO": "14000.00",
"FORMA_VIAJE": "Regular",
"TIEMPO_EN_EXTERIOR": "15 dias",
"HABLA_IDIOMA": "NO",
"idiomas": []
},
{
"ID": 11,
"GESTOR_ID": 69,
"REGIONAL_ID": null,
"EVENTO_ID": null,
"SEDE_ID": null,
"PRIMER_NOMBRE": "Jeferson",
"SEGUNDO_NOMBRE": "Joel",
"PRIMER_APELLIDO": "Jimenez",
"SEGUNDO_APELLIDO": "Morales",
"TIPO_DOCUMENTO": "DPI",
"NUMERO_DOCUMENTO": "3003500310101",
"EMAIL": "[email protected]",
"TELEFONO1": "33729860",
"TELEFONO2": null,
"SEXO": "1",
"FECHA_NACIMIENTO": "2004-03-15",
"PERTENENCIA_ETNICA": 5,
"COMUNIDAD_LINGUISTICA": null,
"DEPTO_RESIDENCIA": 1,
"MUNI_RESIDENCIA": 16,
"NACIONALIDAD_ID": 83,
"MIGRANTE_RETORNADO": "NO",
"POSEE_DISCAPACIDAD": "NO",
"DISCAPACIDAD": 1,
"NIVEL_DISCAPACIDAD": null,
"ULTIMO_NIVEL_EDUCATIVO_ID": 9,
"ULTIMO_GRADO_ACADEMICO": 6,
"TITULO_ESPECIALIZACION_ID": 370,
"UNIVERSIDAD_ID": null,
"TITULO_ESPECIALIZACION_ANTERIOR_ID": 583,
"POSEE_LICENCIA_CONDUCIR": "NO",
"TIPO_LICENCIA": null,
"POSEE_EXPERIENCIA_LABORAL": "NO",
"ULTIMA_OCUPACION": null,
"ACTIVIDAD_ECONOMICA_EMPRESA_ID": null,
"SITUACION_LABORAL": 1,
"TIPO_EMPRESA_ID": null,
"EXPERIENCIA_TOTAL": null,
"FUNCIONES_PUESTO": null,
"ARCHIVO": "3003500310101/QRTYlBHAK31N8iCB3yyKSmtVJF3OJXsaEgrzGf0E.pdf",
"USUARIO_ID": 88,
"SAT": 2,
"APP": 0,
"ESTADO_ID": 1,
"created_at": "2023-11-20T16:32:11.000000Z",
"updated_at": "2026-01-21T18:09:35.000000Z",
"ESTADO_LABORAL": 1,
"DEPTO_TRABAJO": 1,
"MUNI_TRABAJO": 1,
"ULTIMO_SALARIO": null,
"FORMA_VIAJE": null,
"TIEMPO_EN_EXTERIOR": null,
"HABLA_IDIOMA": "NO",
"idiomas": []
},
{
"ID": 12,
"GESTOR_ID": 29,
"REGIONAL_ID": null,
"EVENTO_ID": null,
"SEDE_ID": null,
"PRIMER_NOMBRE": "Warner",
"SEGUNDO_NOMBRE": "Gamaliel",
"PRIMER_APELLIDO": "Piche",
"SEGUNDO_APELLIDO": "Pérez",
"TIPO_DOCUMENTO": "DPI",
"NUMERO_DOCUMENTO": "2801269050101",
"EMAIL": "[email protected]",
"TELEFONO1": "42629367",
"TELEFONO2": "35198847",
"SEXO": "1",
"FECHA_NACIMIENTO": "1995-10-10",
"PERTENENCIA_ETNICA": 5,
"COMUNIDAD_LINGUISTICA": null,
"DEPTO_RESIDENCIA": 1,
"MUNI_RESIDENCIA": 1,
"NACIONALIDAD_ID": 83,
"MIGRANTE_RETORNADO": "NO",
"POSEE_DISCAPACIDAD": "NO",
"DISCAPACIDAD": 1,
"NIVEL_DISCAPACIDAD": null,
"ULTIMO_NIVEL_EDUCATIVO_ID": 11,
"ULTIMO_GRADO_ACADEMICO": null,
"TITULO_ESPECIALIZACION_ID": 91,
"UNIVERSIDAD_ID": null,
"TITULO_ESPECIALIZACION_ANTERIOR_ID": 617,
"POSEE_LICENCIA_CONDUCIR": "SI",
"TIPO_LICENCIA": 4,
"POSEE_EXPERIENCIA_LABORAL": "SI",
"ULTIMA_OCUPACION": 1507,
"ACTIVIDAD_ECONOMICA_EMPRESA_ID": null,
"SITUACION_LABORAL": 3,
"TIPO_EMPRESA_ID": 2,
"EXPERIENCIA_TOTAL": 10,
"FUNCIONES_PUESTO": "Inventario de producto empacado y traslado, operario de maquinaria empaque al vacío",
"ARCHIVO": "2801269050101/H5526N37PEMATMEMNr3q3O6TB24r2Fmpv69YFD3c.pdf",
"USUARIO_ID": 89,
"SAT": 2,
"APP": 0,
"ESTADO_ID": 1,
"created_at": "2023-11-20T16:32:26.000000Z",
"updated_at": "2025-04-21T14:05:24.000000Z",
"ESTADO_LABORAL": 1,
"DEPTO_TRABAJO": 1,
"MUNI_TRABAJO": 1,
"ULTIMO_SALARIO": "3859.59",
"FORMA_VIAJE": null,
"TIEMPO_EN_EXTERIOR": null,
"HABLA_IDIOMA": "NO",
"idiomas": []
},
{
"ID": 13,
"GESTOR_ID": 68,
"REGIONAL_ID": null,
"EVENTO_ID": null,
"SEDE_ID": null,
"PRIMER_NOMBRE": "GABRIELA",
"SEGUNDO_NOMBRE": "ALEJANDRA",
"PRIMER_APELLIDO": "ALDANA",
"SEGUNDO_APELLIDO": "GALINDO",
"TIPO_DOCUMENTO": "DPI",
"NUMERO_DOCUMENTO": "3651440881101",
"EMAIL": "[email protected]",
"TELEFONO1": "55981293",
"TELEFONO2": null,
"SEXO": "2",
"FECHA_NACIMIENTO": "1998-04-08",
"PERTENENCIA_ETNICA": 5,
"COMUNIDAD_LINGUISTICA": null,
"DEPTO_RESIDENCIA": 1,
"MUNI_RESIDENCIA": 17,
"NACIONALIDAD_ID": 83,
"MIGRANTE_RETORNADO": "NO",
"POSEE_DISCAPACIDAD": "NO",
"DISCAPACIDAD": 1,
"NIVEL_DISCAPACIDAD": null,
"ULTIMO_NIVEL_EDUCATIVO_ID": 10,
"ULTIMO_GRADO_ACADEMICO": null,
"TITULO_ESPECIALIZACION_ID": 208,
"UNIVERSIDAD_ID": null,
"TITULO_ESPECIALIZACION_ANTERIOR_ID": 537,
"POSEE_LICENCIA_CONDUCIR": "SI",
"TIPO_LICENCIA": 3,
"POSEE_EXPERIENCIA_LABORAL": "SI",
"ULTIMA_OCUPACION": 752,
"ACTIVIDAD_ECONOMICA_EMPRESA_ID": null,
"SITUACION_LABORAL": 3,
"TIPO_EMPRESA_ID": 2,
"EXPERIENCIA_TOTAL": 7,
"FUNCIONES_PUESTO": "Capacitador de BPO Contact Center, encargada de capacitar a los agentes nuevos en los idiomas Ingles y Frances.",
"ARCHIVO": "3651440881101/NotyJQ2eI6FiarhcmxQyRc48BiSyrubBhFJJGRtp.pdf",
"USUARIO_ID": 90,
"SAT": 1,
"APP": 0,
"ESTADO_ID": 1,
"created_at": "2023-11-20T16:33:16.000000Z",
"updated_at": "2023-11-20T16:33:16.000000Z",
"ESTADO_LABORAL": 1,
"DEPTO_TRABAJO": 1,
"MUNI_TRABAJO": 1,
"ULTIMO_SALARIO": "10000.00",
"FORMA_VIAJE": null,
"TIEMPO_EN_EXTERIOR": null,
"HABLA_IDIOMA": "SI",
"idiomas": [
{
"ID": 5,
"IDIOMA_ID": 2,
"NIVEL_LECTURA_ID": 4,
"NIVEL_ESCRITURA_ID": 4,
"NIVEL_HABLADO_ID": 4,
"USUARIO_ID": 90,
"GESTOR_ID": null,
"ESTADO_ID": null,
"created_at": "2023-11-20T16:33:16.000000Z",
"updated_at": "2023-11-20T16:33:16.000000Z",
"idioma": {
"ID": 2,
"NOMBRE": "Inglés ",
"CATEGORIA_ID": 1,
"ESTADO_ID": 1,
"USUARIO_ID": 1,
"created_at": "2022-01-01T14:00:00.000000Z",
"updated_at": "2022-01-01T14:00:00.000000Z"
},
"lectura": {
"ID": 4,
"NOMBRE": "Intermedio",
"ESTADO_ID": 1,
"USUARIO_ID": 1,
"created_at": "2022-01-01T14:00:00.000000Z",
"updated_at": "2022-01-01T14:00:00.000000Z"
},
"escritura": {
"ID": 4,
"NOMBRE": "Intermedio",
"ESTADO_ID": 1,
"USUARIO_ID": 1,
"created_at": "2022-01-01T14:00:00.000000Z",
"updated_at": "2022-01-01T14:00:00.000000Z"
},
"hablado": {
"ID": 4,
"NOMBRE": "Intermedio",
"ESTADO_ID": 1,
"USUARIO_ID": 1,
"created_at": "2022-01-01T14:00:00.000000Z",
"updated_at": "2022-01-01T14:00:00.000000Z"
}
},
{
"ID": 6,
"IDIOMA_ID": 6,
"NIVEL_LECTURA_ID": 4,
"NIVEL_ESCRITURA_ID": 4,
"NIVEL_HABLADO_ID": 4,
"USUARIO_ID": 90,
"GESTOR_ID": null,
"ESTADO_ID": null,
"created_at": "2023-11-20T16:33:16.000000Z",
"updated_at": "2023-11-20T16:33:16.000000Z",
"idioma": {
"ID": 6,
"NOMBRE": "Francés ",
"CATEGORIA_ID": 1,
"ESTADO_ID": 1,
"USUARIO_ID": 1,
"created_at": "2022-01-01T14:00:00.000000Z",
"updated_at": "2022-01-01T14:00:00.000000Z"
},
"lectura": {
"ID": 4,
"NOMBRE": "Intermedio",
"ESTADO_ID": 1,
"USUARIO_ID": 1,
"created_at": "2022-01-01T14:00:00.000000Z",
"updated_at": "2022-01-01T14:00:00.000000Z"
},
"escritura": {
"ID": 4,
"NOMBRE": "Intermedio",
"ESTADO_ID": 1,
"USUARIO_ID": 1,
"created_at": "2022-01-01T14:00:00.000000Z",
"updated_at": "2022-01-01T14:00:00.000000Z"
},
"hablado": {
"ID": 4,
"NOMBRE": "Intermedio",
"ESTADO_ID": 1,
"USUARIO_ID": 1,
"created_at": "2022-01-01T14:00:00.000000Z",
"updated_at": "2022-01-01T14:00:00.000000Z"
}
}
]
},
{
"ID": 14,
"GESTOR_ID": 62,
"REGIONAL_ID": null,
"EVENTO_ID": null,
"SEDE_ID": null,
"PRIMER_NOMBRE": "HANNSEL",
"SEGUNDO_NOMBRE": "JOSUÉ",
"PRIMER_APELLIDO": "RABÁN",
"SEGUNDO_APELLIDO": "LEAL",
"TIPO_DOCUMENTO": "DPI",
"NUMERO_DOCUMENTO": "3232586621601",
"EMAIL": "[email protected]",
"TELEFONO1": "42155515",
"TELEFONO2": "48601851",
"SEXO": "1",
"FECHA_NACIMIENTO": "2003-04-15",
"PERTENENCIA_ETNICA": 5,
"COMUNIDAD_LINGUISTICA": null,
"DEPTO_RESIDENCIA": 16,
"MUNI_RESIDENCIA": 259,
"NACIONALIDAD_ID": 83,
"MIGRANTE_RETORNADO": "NO",
"POSEE_DISCAPACIDAD": "NO",
"DISCAPACIDAD": 1,
"NIVEL_DISCAPACIDAD": null,
"ULTIMO_NIVEL_EDUCATIVO_ID": 9,
"ULTIMO_GRADO_ACADEMICO": 2,
"TITULO_ESPECIALIZACION_ID": 325,
"UNIVERSIDAD_ID": null,
"TITULO_ESPECIALIZACION_ANTERIOR_ID": 628,
"POSEE_LICENCIA_CONDUCIR": "NO",
"TIPO_LICENCIA": null,
"POSEE_EXPERIENCIA_LABORAL": "NO",
"ULTIMA_OCUPACION": null,
"ACTIVIDAD_ECONOMICA_EMPRESA_ID": null,
"SITUACION_LABORAL": 2,
"TIPO_EMPRESA_ID": null,
"EXPERIENCIA_TOTAL": null,
"FUNCIONES_PUESTO": null,
"ARCHIVO": "3232586621601/Gg41y23MwEea3kE0i2hzkrjIov8zZviV2SgYoyyF.pdf",
"USUARIO_ID": 91,
"SAT": 1,
"APP": 0,
"ESTADO_ID": 1,
"created_at": "2023-11-20T16:33:21.000000Z",
"updated_at": "2023-11-20T16:33:21.000000Z",
"ESTADO_LABORAL": 1,
"DEPTO_TRABAJO": 16,
"MUNI_TRABAJO": 259,
"ULTIMO_SALARIO": null,
"FORMA_VIAJE": null,
"TIEMPO_EN_EXTERIOR": null,
"HABLA_IDIOMA": "NO",
"idiomas": []
},Samples of CVs (real PDFs):
Government of Guatemala: Improve your systems. This leak is a ticking time bomb for its citizens. Anyone could have downloaded this and misused it.
AND A MESSAGE FOR ALL OF LATAM: EVERYTHING IS GOING TO BE SCREWED!!!
CONTACT (Session Only):
05626d4cc54efd83dcd329a7ba91fec2fcd48533d5d2f6baf853d3a5ab34ec876a
PWNED BY L4TAMFUCKERS
