Vazamento em massa expõe dados de milhões de brasileiros
Redação, Infra News Telecom
Segundo o dfndr lab, laboratório de cibersegurança da PSafe, um provável vazamento de dados em massa pode ter exposto os dados de milhões de brasileiros na última terça-feira, 19. O suposto banco de dados vazado traz o nome completo, data de nascimento e CPF de 220 milhões de pessoas, incluindo até grandes autoridades do país.
Também foram roubadas informações de mais de 104 milhões de veículos (número de chassi, placa do veículo, município, cor, marca, modelo, ano de fabricação, cilindradas e até mesmo o tipo de combustível utilizado), além de 40 milhões de empresas (CNPJ, razão social, nome fantasia e data de fundação).
De acordo com Emilio Simoni, diretor do dfndr lab, o mais comum é que esses dados sejam utilizados para golpes de phishing. “Com o CPF e outros dados reais da pessoa é fácil para um cibercriminoso se passar por um serviço legítimo e utilizar engenharia social para obter informações mais críticas da vítima, que poderiam ser utilizadas para pedir empréstimos, senha de banco e contratações de serviços, por exemplo”, alerta do diretor.
Ele ainda diz que, devido ao alto valor dessas informações para o mercado, os dados têm sido comercializados ilegalmente em fóruns da dark web. “Os cibercriminosos disponibilizam parte das bases para comprovar a veracidade das informações obtidas e tentam de alguma forma lucrar com esses incidentes, vendendo dados mais aprofundados como e-mails, telefones, dados de poder aquisitivo e ocupação das pessoas afetadas”, pontua.
Os pesquisadores seguem investigando como essas informações confidenciais teriam sido obtidas por cibercriminosos. No entanto, até o momento, não existem informações concretas sobre as fontes.
