A Redbelt Security, consultoria especializada em cibersegurança, alerta sobre o vazamento de 200 mil senhas de clientes e funcionários de empresas de varejo, de saúde e do setor público de todo o Brasil. Estas credenciais ( e senhas) estão sendo negociadas por cibercriminosos em grupos do Telegram e fóruns da Darkweb.
Em posse desses dados, hackers podem tentar extrair mais dados dos usuários ou para comprometer outros sistemas das empresas com as quais as pessoas afetadas têm relacionamento, seja como consumidoras ou como funcionárias.
A Redbelt diz que, por uma questão de respeito a privacidade das empresas e dos usuários, não quer divulgar detalhes sobre os dados, incluindo as empresas envolvidas. Ainda não está claro se a Redbelt já notificou a Autoridade Nacional de Proteção de Dados (ANPD) para que tome providências sobre a responsabilização das empresas que tiveram dados vazados.
Ainda segundo a Redbelt, estes vazamentos geralmente ocorrem muitas vezes porque os usuários baixam em seus devices (computadores e celulares) softwares e aplicativos gratuitos de websites não confiáveis ou clicam em links suspeitos, que contêm escondidos em vírus prontos para roubar estes dados.
Segundo o especialista da Redbelt, depois de roubados estes dados são empacotados em “combolists” e colocados no formato de texto pelos hackers para facilitar a venda para outros criminosos digitais, que ao comprarem o pacote começam a testar a validade das senhas e a aplicar golpes que vão de phishing, com utilização dos dados para fazer compras on-line ou conseguir dinheiro fácil, até ransomware, com sequestro de dados de toda uma empresa para paralisar as operações e pedir resgate.
Como saber se seus dados foram vazados
Existem formas de saber se você foi vítima desse vazamento ou de outros que ocorreram no ado ando sites que verificam essa informação. O mais conhecido é o Have I Been Pwned, que só precisa do e-mail para verificar quais plataformas vazaram seus dados.
LEIA MAIS: Entenda sobre o vazamento do Auxílio Brasil e se você pode ter direito à indenização
Apesar de estar em inglês, o site apresenta quais foram as plataformas ou sites que tiveram seus dados vazados e quais foram (senhas, nome de usuário, data de nascimento, etc.). Também apresenta as datas dos vazamentos e qual o volume de dados. No entanto, não tem como ter certeza se seus dados estão entre eles, pois o site só mostra quais empresas foram vítimas de vazamentos.
Outra plataforma permite saber se o seu F foi vinculado a contas correntes que não sejam suas e a movimentações bancárias. Trata-se do Registrato, do Banco Central do Brasil, que exige um cadastro no site gov.br. Também é possível ar pelo aplicativo de seu banco se ele for um dos conveniados.
Como se proteger
A Redbelt apresentou algumas dicas sobre como fazer para proteger seus dados e evitar os golpes que estão para ocorrer nos próximos dias:
