Credenciais (login e senhas) roubadas são de websites de empresas de varejo, saúde e do setor público
A Redbelt Security, consultoria especializada em cibersegurança, descobriu o vazamento de 200 mil credenciais (login e senhas) de usuários de empresas de varejo, de saúde e do setor público de todo o Brasil. Sem revelar nomes de quais empresas foram afetadas, a Redbelt diz que os dados incluem clientes e funcionários.
CONTEÚDO RELACIONADO: Ataque cibernético é “inimigo número um” de empresas no mundo digital
As credenciais estão sendo vendidas com fins maliciosos para outros hackers em grupos de Telegram e fóruns na Darkweb. Elas podem ser utilizá-las para extrair mais dados dos usuários ou para comprometer outros sistemas das empresas com as quais as pessoas afetadas têm relacionamento, seja como consumidoras ou como funcionárias.
A Redbelt diz que não revela o nome das empresas afetadas por uma questão de respeito à privacidade. Até o momento, a consultoria não confirmou se acionou a Autoridade Nacional de Proteção de Dados (ANPD) devido ao vazamento descoberto.
“Alerto que estes vazamentos geralmente ocorrem muitas vezes porque os usuários baixam em seus devices (computadores e celulares) softwares e aplicativos gratuitos de websites não confiáveis ou clicam em links suspeitos, que contêm escondidos em vírus prontos para roubar estes dados”, explica Marcos de Almeida, gerente de Red Team da Redbelt.
Segundo o especialista da Redbelt, depois de roubados estes dados são empacotados em “combolists” e colocados no formato de texto pelos hackers para facilitar a venda para outros criminosos digitais, que ao comprarem o pacote começam a testar a validade das senhas e a aplicar golpes que vão de phishing, com utilização dos dados para fazer compras on-line ou conseguir dinheiro fácil, até ramsoware, com sequestro de dados de toda uma empresa para paralisar as operações e pedir resgate.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter.