Cesar Chavez Martinez

🏴‍☠️ Speaker 🇵🇪 🇵🇦 🇲🇽 🇧🇴 🇨🇷 🇨🇴 🇨🇱 🇪🇦 🇭🇳 🇵🇷 🇨🇴 🇱🇹 🇵🇦 🇵🇾
🕵#Hacking #Forensic
🎓+4000 face-to-face conferences //500 online conf.

[Cesar Chavez Martinez @peruhacking]

@MGoblinciano dah

[Cesar Chavez Martinez @peruhacking]

Culminado

[Cesar Chavez Martinez @peruhacking]

Me puse a desarrollar las certificaciones del U.S. Departament of Homeland Security 🇺🇸

[Cesar Chavez Martinez @peruhacking]

Information Disclosure y Webs Vulnerables .gob.pe

https://t.co/PViJSNKRpd

[Cesar Chavez Martinez @peruhacking]

Hoy se desarrollo la capacitación de soluciones IA de de IBM. Éxitos.

[VЭLMЭИИ1 @V3LM3NN1]

atacante ha logrado subir páginas web engañosas al subdominio bolsatrabajo de municipalidad #molina 🇵🇪

https://t.co/SVOCDXXKTP
https://t.co/XDdmyl9t9r
https://t.co/WCgExMGZvP
https://t.co/cZ8PbsONC7
https://t.co/GwNFJ64qYW

#munimolina #peru #SEOspam

[Cesar Chavez Martinez @peruhacking]

Con notificaciones, este Sistema de intercambio electrónico de datos (EDI) del Banco Interbank es una coladera, cuentan con seguimiento de sistemas de reclamos, el codigo fuente nunca debe estar disponible.

[HasanBroker @hasanbroked]

Hello Breached,

Yesterday whilst I was on a trip, the schemers Diencracked and Resolute and a few other staff members betrayed me and nuked everything for their own benefit and greed.

Join back our channels:

https://t.co/FQ0dfgfZlk
https://t.co/5sKTnGh6j4

[Cesar Chavez Martinez @peruhacking]

Para culminar el día Capacitación de Cobertura de Wi-Fi sin puntos ciegos en Oficinas de Huawei

[The Hacker News @TheHackersNews]

🚨 Microsoft released mitigations for YellowKey, a BitLocker bypass tracked as CVE-2026-45585.

The flaw can let attackers with physical access access encrypted data via WinRE.

Learn more: https://t.co/xb1uNAzpC9

[Cesar Chavez Martinez @peruhacking]

@infobaeperu Y no fue el único mensaje. Fueron varios

[Cesar Chavez Martinez @peruhacking]

Dio inicio exposición de Virtualización Moderna con Openshit Virtualization a cargo de #Nexsys

[Cesar Chavez Martinez @peruhacking]

Reportan sigue. Enviando el mensaje de SISMATE pero en Trujillo en celulares de baja gama

[Ministerio de Transportes y Comunicaciones @MTC_GobPeru]

🚨 #Comunicado

[Laura Grados ☄️🦖 @Lauletras]

ALERTA: ESTAFA DESDE LA COMUNICACIÓN OFICIAL DEL @BCPComunica:
Desde el mismo número donde te avisan que tu tarjeta de crédito está lista enviaron esta mañana a una usuaria un mensaje que decía que tenía puntos por canjear. DESDE EL MISMO BCP 1/4

[Cesar Chavez Martinez @peruhacking]

A veces es complejo y complicado darse tiempo. Pero es ventajoso contar con buen orden en materia personal. Bendiciones con cada uno

[Abdulrahman Alamri @xabdul]

🚨 وكالة الأمن السيبراني الأمريكية CISA تتعرض لتسريب بيانات من نوع مختلف.

CISA هي الجهة المسؤولة عن إصدار الإرشادات الأمنية للحكومة الفيدرالية والبني التحتية في الولايات المتحدة

يعمل في CISA متعاقد كان يحتفظ بمستودع GitHub علني يحتوي على بيانات اعتماد admin لحسابات AWS GovCloud وأنظمة داخلية متعددة، ولمدة 6 أشهر تقريباً.

🔹 ما الذي تم تسريبه:
• مفاتيح admin لثلاثة حسابات AWS GovCloud (البيئة السحابية المُحصّنة الخاصة بالحكومة الفيدرالية)

• ملف “AWS-Workspace-Firefox-Passwords.csv” يحتوي كلمات مرور بصيغة نصية واضحة (Plaintext) لعشرات الأنظمة الداخلية

• بيانات اعتماد للـ Artifactory الداخلي وهو مستودع حزم البرمجيات الذي تستخدمه CISA لبناء أنظمتها

• ملفات اعتماد لنظام “Landing Zone DevSecOps” البيئة الآمنة المفترضة لتطوير الكود

🔹 المستودع باسم “Private-CISA” (علني رغم الاسم)، أنشأه المتعاقد في 13 نوفمبر 2025، واستخدمه كآلية مزامنة بين جهاز العمل وجهازه الشخصي.
كما عطّلت عمداً ميزة GitHub التي تمنع نشر الـ secrets في المستودعات العامة.
وكلمات المرور المستخدمة ضعيفة وقابلة للتخمين (اسم المنصة + السنة).

اكتشفت التسريب GitGuardian في 15 مايو 2026، ومفاتيح AWS بقيت صالحة لـ 48 ساعة بعد التبليغ.

[Dark Web Intelligence @DailyDarkWeb]

🇵🇪 A threat actor is reportedly advertising the sale of data allegedly associated with Natclar (S.G. Natclar S.A.C.), a Peruvian occupational health services provider.

According to the underground listing, the claimed dataset allegedly includes:
• approximately 1.8 TB of data
• 7.6 million files
• around 800,000 user records
• approximately 1.7 million appointment-related records

The post describes Natclar as an occupational healthcare provider supporting sectors such as:
• mining
• construction
• manufacturing
• energy

If legitimate, the exposed data may potentially include:
• medical and occupational health records
• appointment information
• employee-related data
• diagnostic or clinical documentation
• operational and administrative records

Healthcare and occupational medicine organizations remain highly targeted due to:
• sensitive medical information
• regulatory implications
• workforce-related intelligence
• insurance and employment data
• operational disruption leverage

Potential risks associated with this type of exposure include:
• identity theft
• healthcare fraud
• phishing campaigns
• extortion attempts
• exposure of sensitive medical information
• targeted attacks against industrial sector employees
• compliance and privacy impacts

Organizations within healthcare and occupational services sectors should monitor for:
• secondary redistribution of the dataset
• unauthorized access attempts
• abuse of exposed patient or employee data
• phishing campaigns leveraging healthcare branding
• downstream supply chain or partner exposure

Threat actors frequently exaggerate the scale or sensitivity of datasets to increase visibility and sale value, and independent verification of the claims has not yet been established.

#DDW #CyberSecurity #Healthcare #Peru #DataBreach #DarkWeb #ThreatIntelligence

[chum1ng0/security research @chum1ng0]

🔴🇵🇪El grupo de ransomware LockBit publica:

A Shougang Hierro Perú S.A.A en su sitio DarkWeb, es la principal empresa minera productora de hierro en el Perú.

🔗https://t.co/pDPmGMxncD

#Peru #DarkWeb #Lockbit #ciberataque #ciberseguridad #ransomware #Lima

[VЭLMЭИИ1 @V3LM3NN1]

entidad .gob.pe (agroideas)
contenido ha sido reemplazado por texto promocional de casinos online japoneses

https://t.co/24uWMrU7Er

#SEOspam #agroideas #MIDAGRI #peru #hacked