# data[].attributes.body
Na era da informação o tema segurança é um tema extremamente relevante haja vista que os Dados (informações) podem valer realmente muito dinheiro. Exemplo são ataques ao banco de dados do cadSUS (banco de dados do Sistema único de saúde), afim de obter dados de pessoas com o objetivo de levar principalmente o sistema bancário.

O tema proteção de dados já vem desde a década de 90 sendo discutido no âmbito jurídico, recentemente houve uma atualização sobre o tema com a lei de acesso à informação lei 12.527/11. Visando a transparência das informações no âmbito público. Para isso é necessário apoia-se sobre os pilares da segurança da informação a Confiabilidade Integridade e Disponibilidade, em resumo a informação precisa ser confiável não pode ser alterada por fatores externos e precisa está amplamente disponível.

Para nos usuários precisamos tomar uns cuidado para proteger nossos dados, como não acessar links suspeitos, manter nossas maquinas com antivírus atualizados Firewall além de sempre possuir um back up.

# data[].attributes.body
L12527 (planalto.gov.br)

# data[].attributes.body
Criminosos vendem senhas que permitem alterar cadastro do SUS | NSC Total

# data[].attributes.attachment_link.readable_text
Logins e senhas dos sistemas CadSUS (Cadastro Nacional de Usuários do SUS) e E-SUS, do Ministério da Saúde, estão à venda na internet. O acesso oferecido pelos criminosos permite que os compradores façam alterações na ficha de pessoas cadastradas no sistema. É possível mudar o nome do pai ou do tipo sanguíneo, modificar documentos e até declarar o óbito da pessoa.

​> Receba as principais notícias de Santa Catarina pelo Whatsapp​

Os anúncios foram encontrados por reportagem do jornal Folha de S.Paulo em redes sociais como o Facebook e em plataformas de vídeo, como o YouTube.

A atuação desses criminosos antecede o ataque hacker que o site do Ministério da Saúde sofreu na madrugada desta sexta-feira (10), mas o comércio ilegal praticado por eles evidencia a fragilidade do sistema federal.

Sem se identificar, a reportagem da Folha de S.Paulo entrou em contato com um dos vendedores e recebeu a oferta de um acesso que permitiria alterar fichas cadastrais e consultar dados pessoais no CadSUS por R$ 250 por mês. O E-SUS é vendido apenas para consultas.

Continua depois da publicidade

​> Saiba como emitir a 2ª via do cartão de vacina nos municípios de SC​

As negociações são feitas por mensagens no Facebook. Os anúncios ficam localizados na chamada surface web, que, ao contrário da deep web, é o espaço da internet que está disponível para todos os usuários e possui conteúdos que podem ser encontrados de forma fácil em sites de busca como o Google.

O esquema permite o envolvimento de terceiros, aumentando a capilaridade do esquema. Um dos produtos vendidos é o acesso como administrador, no qual a pessoa pode criar novos logins e passar a comercializá-los também.

Os criminosos afirmam que, com o acesso do CadSUS em mãos, é possível mudar raça, tipo sanguíneo, nome do pai, nacionalidade, cidade de nascimento, acrescentar ou alterar o nome social, número de telefone, endereço, além de declarar o óbito da vítima. Também é possível acrescentar dados de certidão de nascimento, casamento e outras.

O acesso também permite alterar os campos de RG e número de inscrição social, além de inserir ou retirar a fotografia que está na ficha.

Continua depois da publicidade

As pessoas por trás desse esquema são operadores credenciados no sistema, não hackers. Funcionários, dentre eles médicos, associam-se aos criminosos e vendem as senhas.

O repasse dos acessos configura crime de peculato, quando o servidor público se aproveita de sua função para obter uma vantagem indevida, explica Fernanda Prates, advogada e professora da FGV-Rio (Fundação Getulio Vargas).

Além desse crime, o servidor pode ser acusado de inserir ou facilitar a inserção de dados falsos, alterar ou excluir indevidamente informações corretas em bancos de dados da administração pública, que tem pena de 2 a 12 anos e multa.

— [Neste caso] ele não insere os dados diretamente, mas ele facilita que terceiros façam essa modificação — diz Prates.

Continua depois da publicidade

A venda de acessos é um esquema conhecido pelas autoridades. Em setembro de 2020, a Polícia Federal realizou uma operação para prender uma pessoa que vendia senhas do CadSUS. A investigação começou em novembro de 2019 e segue em andamento.

No início de novembro, os dados do certificado de vacinação do divulgador científico Átila Iamarino foram alterados na plataforma Conecte SUS, administrada pelo Ministério da Saúde. Na ocasião, a pasta afirmou que um operador credenciado fez as alterações, mas que não se tratava de um servidor.

Danilo Doneda, advogado, professor do IDP (Instituto Brasileiro de Ensino, Desenvolvimento e Pesquisa) e membro do Conselho Nacional de Proteção de Dados, afirma que esse é um problema derivado da construção do sistema do SUS. O sistema dá autonomia para os funcionários com o objetivo de aumentar o alcance dos serviços de saúde, mas abre brechas para esse tipo de crime.

Ainda neste ano, houve casos de pessoas politicamente expostas que tiveram seus dados alterados em suas fichas cadastrais no SUS. A deputada federal e presidente do PT Gleisi Hoffmann (PT) e a ex-deputada federal Manuela D'ávila, tiveram seu óbito registrado no sistema.

Continua depois da publicidade

Acessos com o objetivo de praticar um golpe, porém, tendem a ser mais frequentes.

— Eu imagino que as coisas mais óbvias sejam fraudar sistemas de Previdência e Seguridade Social, e algumas outras coisas que podem ser facilitadas com esse tipo de documentação, como fraudes no sistema financeiro, porque você vai ter um documento com algum tipo de fé pública — afirma Doneda.

A forma de atuação é semelhante à dos criminosos que realizam a venda dos painéis de consulta, conforme mostrou reportagem anterior da Folha de S.Paulo. Funcionários de órgãos públicos do Senatran, SUS, Polícia Federal, Receita e INSS fornecem acessos que permitem a criação de um banco de dados de brasileiros cadastrados nesses locais. Assim como no cadastro do E-SUS, os painéis permitem apenas a consulta.

Acessos não autorizados aos dados pessoais cadastrados no sistema e as alterações nos cadastros violam a LGPD (Lei Geral de Proteção de Dados).

A legislação obriga os detentores das informações a proteger os dados de acessos indevidos, além de determinar que, em caso de vazamentos, todos os envolvidos sejam comunicados e medidas sejam tomadas para diminuir os danos.

Continua depois da publicidade

Além disso, o titular dos dados pessoais tem o direito de peticionar contra o controlador perante a ANPD (Autoridade Nacional de Proteção de Dados). Pode também se opor à forma como são tratadas as suas informações.

O Ministério da Saúde declara que encaminhou os conteúdos levantados pela Folha de S.Paulo -vídeos e endereço dos sites dos anúncios- à equipe de Segurança da Informação do DataSUS, "que está tomando as devidas providências para a abertura de processo junto às autoridades competentes e devida investigação".

A pasta afirma que bloqueia as credenciais do operador responsável sempre que uma irregularidade é notificada e corrige os dados das vítimas de práticas criminosas, além de monitorar de forma constante os sistemas e acessos aos bancos de dados.

Leia também

​Lei Anticorrupção de SC é usada para multar empresa que não entregou obra de escola​

​Alargamento de praias de Florianópolis inicia etapa de licenciamento ambiental​

​Destinos de SC estão entre os mais procurados do Brasil para Natal e Réveillon​

# data[].attributes.attachment_link.title
Criminosos vendem senhas que permitem alterar cadastro do SUS

# data[].attributes.attachment_link.description
Logins e senhas dos sistemas CadSUS (Cadastro Nacional de Usuários do SUS) e E-SUS, do Ministério da Saúde, estão à venda na internet. O acesso oferecido pelos criminosos permite que os compradores façam alterações na ficha de pessoas cadastradas no sistema. É possível mudar o nome do pai ou do tipo…

# data[].attributes.body
Dados de pessoas mortas são usados e mais de 50 mil tentativas de fraudes em 2021 | TI INSIDE Online

# data[].attributes.attachment_link.readable_text
Cada dia mais a tecnologia tem garantido agilidade aos processos de negociações digitais, possibilitando diversas operações que vão muito além das compras online. Liberações de crédito para empréstimos pessoais, financiamentos e abertura de contas em bancos digitais com direito a cartão de crédito são apenas alguns exemplos de transações que podem ser feitas online, apenas com a checagem e validação de crédito do solicitante.

Mas, assim como a tecnologia evoluiu para facilitar o dia a dia das empresas e do consumidor, os fraudadores também têm ampliado suas habilidades para manipular e burlar sistemas de análises de créditos utilizando dados de outras pessoas, inclusive daquelas que já morreram.

Recente levantamento realizado pela proScore, bureau digital de crédito e authority de score, especializado em Big Data, Analytics e motores de decisão, nos primeiro seis meses de 2021 foram registradas 58 mil tentativas de fraudes usando documentação ou informações de pessoas que já morreram, contra 102 mil tentativas de fraude deste mesmo formato em 2020. "Percebemos um significativo aumento desse tipo de ação, que vai desde a tentativa de compra até a habilitação de um celular", destaca Mellissa Penteado, fundadora, sócia e CEO do grupo.

Engana-se quem acredita que o uso de dados de pessoas falecidas está restrito às operações com empresas privadas. A fraude também tem sido detectada no pagamento indevido de benefícios realizado pelo governo federal, como o auxílio emergencial, adotado durante a pandemia da Covid-19. Segundo o Balanço da Fiscalização do Auxílio Emergencial, divulgado em fevereiro deste ano pelo Tribunal de Contas da União (TCU), mais de 60 mil beneficiários que receberam pelo menos uma parcela do auxílio já haviam morrido.

Como os dados de pessoas falecidas estão sendo utilizados indevidamente

A mudança nos hábitos financeiros e de consumo das pessoas nos últimos anos tem atraído os chamados "fraudadores digitais", que praticam golpes para ter acesso a informações confidenciais e restritas. Prova disso foi o mega vazamento de dados de mais de 223 milhões de brasileiros, incluindo falecidos, que aconteceu no início deste ano. De acordo com a CEO da proScore, esse tipo de ação realizada por hackers que vendem informações sigilosas para fins ilícitos está entre as causas de fraudes e tentativas de fraudes envolvendo dados de pessoas que já morreram.

No entanto, a fraude familiar não pode ser desconsiderada e está entre as principais. "Na maioria das vezes motivado pelo desespero de perder a renda de quem já faleceu, não é raro que um parente de primeiro grau, que tem acesso aos documentos da pessoa, contraia empréstimos ou financiamentos mesmo sabendo que não poderá honrar com o compromisso. De mesmo modo, os dados do falecido também podem ser utilizados para levantar prêmios de seguros e sinistros", ressalta Mellissa.

A executiva reforça que independente do fraudador, o importante é que esse tipo de ação seja banida pelas empresas. O grande problema é que muitas empresas ainda não estão preparadas para identificar irregularidades no que diz respeito à verdadeira situação do potencial cliente. "Sistemas de validação de crédito já são amplamente utilizados pelas empresas para determinar se uma pessoa tem algum tipo de restrição financeira, se pode ou não receber algum tipo de crédito, mas não considera um fator crucial: se ela está viva ou não."

Sistemas antifraude são grandes aliados para impedir transações indevidas

A ausência de um sistema de validação antifraude nas empresas, somada às novas práticas adotadas por cyber criminosos, favorecem a simulação de identidades e aplicação de outros tipos de golpes. Anualmente, transações irregulares que envolvem informações de pessoas mortas têm causado grandes prejuízos, que nem sempre podem ser revertidos e os valores recuperados. "Um exemplo bem atual é o pagamento indevido de benefícios como o auxílio emergencial. Os órgãos públicos envolvidos têm detectado eventuais fraudes e conseguido reaver valores, que ainda estão muito abaixo do montante total dispensado. Contudo, para empresas privadas, receber pagamentos pendentes, recuperar bens ou reaver valores de empréstimos é um grande desafio, já que o 'devedor' não responde pela dívida que foi indevidamente adquirida em seu nome", alerta Mellissa Penteado.

Considerando este cenário, é essencial que companhias dos mais variados setores fiquem alertas e comecem a se proteger contra esse tipo de fraude. "As empresas precisam focar em suas atividades-fim, seja comércio ou serviço, e deixar que a validação ocorra de maneira sistêmica, integrada e com capacidade de informação assertiva e crível", explica a CEO da proScore, que conta com um sistema antifraude equipado com a mais atualizada base de óbitos do País, além de ser totalmente personalizável, de acordo com as necessidades de cada empresa, para garantir agilidade na busca de informações de forma modular.

"Ao analisar os dados de um cliente, é muito melhor que a empresa primeiro aposte em um sistema de validação antifraude como o da proScore, do que diretamente ao sistema de consulta de crédito. Isso porque, a análise irá identificar qualquer irregularidade ou tentativa de fraude, ao invés de avaliar se a pessoa está habilitada para receber um crédito. Esse processo otimiza o trabalho da equipe, proporciona uma entrega de informações mais objetiva e evita que transações com dados ilícitos sejam realizadas", conclui.

# data[].attributes.attachment_link.title
Dados de pessoas mortas são usados e mais de 50 mil tentativas de fraudes em 2021

# data[].attributes.attachment_link.description
A ausência de um sistema de validação antifraude nas empresas somada às novas práticas adotadas por cybers criminosos favorecem a simulação de identidades e a aplicação de golpes