# data[].attributes.body
hkjjjkjkjk

# data[].attributes.body
, os cibercriminosos usaram um ataque automatizado para tentar várias combinações de nome de usuário e senha na tentativa de obter acesso a contas de clientes nos sites Neiman Marcus, Last Call, Bergdorf Goodman, Horchow e CUSP. O ataque teria começado por volta de 26 de dezembro.

A varejista disse que os hackers conseguiram acessar cerca de 5.200 contas, mas destacou que as combinações de nome de usuário e senha não foram roubadas de seus sistemas. Em vez disso, a empresa acredita que os invasores usaram credenciais roubadas de outras organizações violadas e tentaram abusar delas sabendo que muitas pessoas usam o mesmo nome de usuário e senha para vários serviços online.

# data[].attributes.attachment_link.readable_text
Luxury retailer Neiman Marcus Group informed some customers last week that their online accounts had been breached by hackers.

According to the company, cybercriminals used an automated attack to try various username and password combinations in an attempt to gain access to customer accounts on Neiman Marcus, Last Call, Bergdorf Goodman, Horchow, and CUSP websites. The attack is said to have started on or around December 26.

The retailer said the hackers managed to access roughly 5,200 accounts, but highlighted that the username/password combinations had not been stolen from its systems. Instead, the company believes the attackers used credentials stolen from other breached organizations and attempted to abuse them knowing that many people use the same username and password for multiple online services.

"At present, all indications are that the Neiman Marcus Group database of customer email addresses or passwords remains safe, and that our cyber defenses repelled more than 99% of the attacks," the retailer told affected customers.

The breached accounts contain customer names, contact information (mailing addresses or phone numbers), last four digits of saved payment card numbers, and purchase history. Social security numbers, dates of birth, full bank account numbers and PINs are not at risk, Neiman Marcus said.

The attackers used roughly 70 of the breached accounts to make unauthorized purchases on Neiman Marcus websites, but the retailer said its fraud team detected these purchases and reimbursed affected customers.

Neiman Marcus will require all impacted customers to change their account passwords next time they log in.

Advertisement. Scroll to continue reading.

"We initiated a comprehensive response and investigation to understand the scope of the incident, and it appears that our defense functioned as designed during the attack. Our team has taken significant steps to limit the ability of these individuals to access Neiman Marcus accounts," the company said in a data breach notice submitted to the California Office of the Attorney General.

This is not the first time Neiman Marcus customers have been targeted by cybercriminals. In January 2014, the company revealed that attackers might have stolen as many as 1.1 million customer payment cards using point-of-sale (PoS) malware. The company later said the breach only affected roughly 350,000 cards.

Related: S ophisticated PoS Malware "ModPOS" Targets US Retailers

# data[].attributes.attachment_link.title
Neiman Marcus Says Hackers Breached Customer Accounts

# data[].attributes.attachment_link.description
Luxury retailer Neiman Marcus Group informed some customers last week that their online accounts had been breached by hackers.

# data[].attributes.body
Data: 2012 (e 2016)
Impacto: 165 milhões de contas de usuário
Detalhes: Como a principal rede social para profissionais de negócios, o LinkedIn se tornou uma proposta atraente para invasores que desejam conduzir ataques de engenharia social. No entanto, ele também foi vítima de vazamento de dados do usuário no passado.

Em 2012, a empresa anunciou que 6,5 milhões de senhas não associadas foram roubadas por atacantes e postadas em um fórum de hackers russo. Descobriu-se que o mesmo hacker que vendia os dados do MySpace oferecia os endereços de e-mail e senhas de cerca de 165 milhões de usuários do LinkedIn por apenas 5 bitcoins (cerca de US $ 2.000 na época). O LinkedIn reconheceu que foi informado da violação e que redefiniu as senhas das contas afetadas.

# data[].attributes.body
De acordo com a agência de notícias Kyodo, o ataque virtual teria acontecido entre os dias 17 e 19 de abril.

No dia seguinte, a Sony optou então por desligar temporariamente a PlayStation Network e todos os serviços de compra de jogos online. Mas somente nesta quarta-feira, a empresa divulgou detalhes do ocorrido.

o dia seguinte, a Sony optou então por desligar temporariamente a PlayStation Network e todos os serviços de compra de jogos online. Mas somente nesta quarta-feira, a empresa divulgou detalhes do ocorrido.

Também foi contratada uma empresa de segurança de dados para investigar o ataque. “Foram necessários vários dias de análise forense”, disse Patrick, que prometeu divulgar os resultados no blog.

O sistema PlayStation Network é usado para jogos online e para baixar conteúdos. A empresa recomendou aos usuários para que troquem logins e senhas quando o sistema for restabelecido.

Durante este período, a Sony informou que não entrará em contato com os usuários via e-mail ou pedirá qualquer informação de identificação bancária e pessoal. Por isso, pediu para que as pessoas tomem cuidado para não cair em golpes.

A empresa não divulgou de que países seriam os usuários que tiveram suas informações furtadas.

prod by: Lincoln

Fonte: BBC News Brasil

# data[].attributes.headline
eBay é invadido por hackers e pede que usuários mudem senhas -Davi Lucas

# data[].attributes.subject
eBay é invadido por hackers e pede que usuários mudem senhas -Davi Lucas

# data[].attributes.body
São Paulo – O site de comércio eletrônico eBay pedirá para seus usuários trocarem suas senhas. Isso acontecerá devido a um ataque virtual às bases de dados do site. O eBay tem 140 milhões de contas ativas no mundo. No ano passado, 1 milhão de brasileiros fizeram compras no site.

Nessas bases ficavam as senhas criptografadas e outras informações não relacionadas a bancos dos usuários. De acordo com o eBay, análises do sistema mostraram que o ataque não foi capaz de acessar informações sobre os cartões de crédito cadastrados no site.

Os hackers foram capazes de ter acesso às credenciais de funcionário do eBay. Foi assim que eles foram capazes de acessar áreas do banco de dados da empresa.

A base de dados, que foi comprometida entre fevereiro e março deste ano, inclui: nome dos usuários, senhas criptografadas, endereço de e-mail, endereço físico, número de telefone e data de nascimento.

De acordo com o eBay, a empresa notou que o acesso de alguns funcionários havia sido comprometido por hackers há cerca de duas semanas. Investigações de especialistas identificaram o ataque à base de dados e o eBay resolveu fazer um anúncio hoje alertando seus usuários.

Ainda segundo a empresa, nas investigações não foram detectadas compras irregulares graças ao acesso aos dados. As informações das contas de PayPal dos usuários são mantidas em servidores diferentes. Não houve qualquer acesso a essas informações.

Hoje, o eBay enviará mensagens por e-mail para seus usuários alertando sobre o ataque e sugerindo que as senhas sejam alteradas.

# data[].attributes.headline
Fabricante de eletrônicos sofre ataque e expõe 4,8 milhões de cadastros- =Álefe

# data[].attributes.subject
Fabricante de eletrônicos sofre ataque e expõe 4,8 milhões de cadastros- =Álefe

# data[].attributes.body
A fabricante de eletrônicos chinesa Vtech confirmou que sofreu uma invasão no banco de dados do serviço "Learning Lodge", usado como repositório de aplicativos para seus videogames educativos

a falha no banco de dados da empresa expôs 4,8 milhões de cadastros de consumidores. Os dados chegaram à Hunt por meio de um jornalista do site "Motherboard" que foi contatado pelo realizador do ataque.

Os dados incluem endereços de e-mail, perguntas secretas (e suas respostas) e senhas protegidas com a fórmula MD5, uma técnica considerada fraca - o que significa que essas senhas podem ser descobertas. O banco de dados contém também dados de 227 mil crianças que foram cadastradas pelos pais para o uso de certos recursos dos brinquedos.

Hunt conseguiu confirmar a legitimidade do vazamento contatando usuários cadastrados no site "Have I been Pwned?" que constavam no banco de dados fornecido ao jornalista.

A Vtech confirmou que dados de clientes de vários países foram expostos pela brecha, incluindo na América Latina.

# data[].attributes.body
A Netshoes sofreu um ataque cibernético nas operações no Brasil recentemente, que resultou na divulgação de dados não bancários específicos de alguns clientes, informou a empresa em comunicado enviado ao órgão regulador dos mercados nos Estados Unidos nesta terça-feira.

De acordo com o comunicado da empresa de comércio eletrônico de artigos esportivos, a polícia brasileira está investigando o caso e os clientes atingidos estão sendo notificados sobre o incidente. A expectativa é que todos sejam informados até abril.

# data[].attributes.headline
Fleury é o mais recente episódio de ransomware - Fabiano Augusto

# data[].attributes.subject
Fleury é o mais recente episódio de ransomware - Fabiano Augusto

# data[].attributes.body
Data: 24/06/2021

Segundo o jornal Valor Econômico, o Grupo Fleury é vítima do código malicioso (ransomware) Sodinokibi, o mesmo que afetou a JBS, e que os cibercriminosos pediram um resgate em Bitcoin para liberarem as informações bloqueadas por criptografia.

O grupo por trás da ação ameaça divulgar documentos confidenciais se o pagamento do resgate não for feito. Para pressionar ainda mais a companhia, os invasores divulgaram alguns dados, incluindo documentos que seriam de clientes.

Os invasores afirmam que obtiveram 450 GB de dados do Grupo Fleury que incluem registros de transações bancárias, informações médicas sensíveis, resultados de exames, além de listas de e-mail e telefone.

# data[].attributes.attachment_link.readable_text
SÃO PAULO - O grupo de medicina diagnóstica Fleury ( FLRY3) sofreu na terça-feira (23) um ataque cibernético que está deixando parte de seus sistemas indisponíveis e prejudicando as operações dos laboratórios. Ainda que as ações do Fleury tenham fechado em alta de 0,37% nesta quarta-feira (24), a R$ 26,58, e estejam subindo hoje, o mercado monitora a situação já que os sistemas seguem fora do ar e, conforme o problema se arrasta, as consequências para a empresa e os papéis podem se agravar.

O novo ataque se soma a outros dois ocorridos recentemente: o que paralisou as fábricas da JBS ( JBSS3) nos Estados Unidos no fim de maio e o que desconectou completamente um oleoduto da Colonial Pipeline, bloqueando 45% do suprimento de combustíveis da costa leste americana em meados do mesmo mês. O mais recente episódio de ransomware mostra que os investidores possivelmente terão que se acostumar a monitorar um novo tipo de risco no mercado daqui para a frente.

O ransomware pode ser traduzido como um sequestro de dados. Ao burlar mecanismos de segurança ou aproveitar o descuido de funcionários, os hackers acessam sistemas críticos de uma organização e os bloqueiam ou roubam. Para libertar os "reféns", cobram resgate.

Reportagem recentemente publicada pelo InfoMoney mostrou que esse tipo de crime quadruplicou no ano passado nos Estados Unidos. Segundo a empresa de segurança digital Sonic Wall, os ataques de ransomware aumentaram 62% em 2020 em comparação com o ano anterior e o Brasil é o nono país com maior registro desses ataques.

Dados da Fortinet (NASDAQ: FTNT), líder global em soluções de segurança cibernética, revelam que o Brasil sofreu mais de 3,2 bilhões de tentativas de ataques cibernéticos só no primeiro trimestre de 2021. O país lidera o ranking da América Latina, que contabilizou um total de 7 bilhões de tentativas durante o período.

Em comunicado ao mercado divulgado na noite desta quarta-feira, o Fleury disse que um grupo de profissionais especializado em tecnologia e segurança da informação está avançando nas soluções para que os serviços sejam retomados de forma gradual e segura. "Ressaltamos que nossa base de dados está íntegra e que o atendimento em todas as unidades de atendimento da companhia segue acontecendo por meio de soluções de contingência para garantir a prestação de serviços aos nossos clientes, que seguem recebendo nosso foco de atenção", disse a empresa.

Clientes relataram ao InfoMoney que atendentes estão reagendando exames marcados e funcionários estão registrando informações manualmente.

Segundo o jornal Valor Econômico, o Grupo Fleury é vítima do código malicioso (ransomware) Sodinokibi, o mesmo que afetou a JBS, e que os cibercriminosos pediram um resgate em bitcoin para liberarem as informações bloqueadas por criptografia.

Como ficam as ações do Fleury?

A Levante Ideias de Investimentos espera um impacto negativo nas ações caso não haja uma solução rápida para o caso. Para a casa de análise, a persistência dos sistemas fora do ar pode gerar um prejuízo financeiro direto (devido às paralisações) e indireto (mais ligado à reputação e insatisfação dos clientes/pacientes).

"A Fleury atua com processamento de exames, tratamentos clínicos e também presta serviços para hospitais e clínicas independentes, de modo a ser altamente dependente de sistemas de operação ligados a um servidor central. Com o aumento de acessos remotos devido ao crescimento do home office e outras atividades realizadas remotamente (telemedicina, no exemplo específico de empresas de saúde), os ataques do tipo vem sendo cada vez mais frequentes no mundo corporativo", destaca a Levante.

Vale lembrar que, antes do Fleury, outra empresa do setor de saúde, a Hapvida ( HAPV3), também foi atacada por hackers no ano passado. O fato de essas empresas estarem passando por processos intensos de digitalização acaba elevando o risco cibernético, já que com mais dados na nuvem, mais suscetíveis a ataques elas ficam.

Matheus Soares, analista do setor de saúde da XP, avalia que a notícia pode não ter tido impacto nas ações por enquanto, mas afeta negativamente a empresa. "Atrapalha a experiência do consumidor, que estava ali, na fila, tinha marcado exame e deu problema, assim como a experiência da própria força de trabalho. É negativo, mas faz parte do processo de transformação digital que elas [companhias do setor] têm passado", diz Soares.

A Guide também comentou o ataque ao Fleury, mas vê um impacto menor para as ações, marginalmente negativo. "Apesar das soluções de contingência, o Fleury ainda avalia a extensão do incidente. Em todo caso, não vemos impacto para o resultado da companhia, em linha com os últimos ataques hackers realizados a outras empresas", comentaram os analistas da Guide.

Ataques se proliferam e empresas de energia estão entre principais alvos

No dia 30 de maio, o ataque à JBS provocou a suspensão de boa parte de suas operações nos EUA e na Austrália. O frigorífico se recuperou mais rápido do que analistas de mercado esperavam - a perda se limitou a menos de um dia de produção -, mas ainda assim a JBS pagou um resgate de US$ 11 milhões em bitcoin para voltar a operar normalmente.

Na ocasião, a Casa Branca vinculou o ataque à JBS a um grupo baseado na Rússia e disse que o episódio seria discutido em uma cúpula com o presidente russo, Vladimir Putin. Os ataques hackers foram um dos principais assuntos do encontro entre o presidente americano Joe Biden e Putin no último dia 16 de junho, denotando a importância que o tema vem ganhando em nível global.

Após o encontro, o Fórum Econômico Mundial inclusive destacou que os ataques cibernéticos geraram perdas financeiras de US$ 1 trilhão em todo o mundo em 2020. Não à toa, economistas vêm destacando que os riscos associados aos crimes cibernéticos estão entre as maiores ameaças da era atual.

Voltando ao Brasil, em abril deste ano, o portal de comércio eletrônico Westwing ( WEST3) também comunicou um ataque ransonware em seu ambiente de tecnologia da informação. E em fevereiro, no intervalo de uma semana, a paranaense Copel ( CPLE6) e a Eletrobras ( ELET6; ELET3) também se juntaram à lista de empresas atacadas.

O ataque à Copel atingiu alguns servidores, mas os sistemas se mantiveram íntegros. O ataque à Eletronuclear, subsidiária da Eletrobras responsável pelas usinas nucleares do complexo de Angra dos Reis, também não chegou a ter impactos sobre a operação das unidades ou riscos de segurança. A ação se restringiu à rede administrativa, que não se conecta com sistemas operativos das usinas nucleares de Angra 1 e Angra 2.

No ano passado, a agência de notícia Reuters publicou uma reportagem destacando que a pandemia teve como efeito colateral um salto nos ataques cibernéticos, com muitos deles mirando empresas do setor elétrico no Brasil e no exterior.

A reportagem destacou que, apenas entre março e julho de 2020, quando governos e prefeituras passaram a decretar quarentenas, elétricas incluindo as locais Energisa ( ENGI11) e Light ( LIGT3) e as europeias Enel e EDP foram atingidas por criminosos virtuais.

Por serem serviços essenciais, as elétricas são um dos alvos preferenciais dos criminosos digitais, que vêm chance maior de forçar pagamentos de resgates, cobrados em criptomoedas.

Mas empresas de outros setores da Bolsa também foram atacadas no ano passado, incluindo a Avon, que pertence à Natura ( NTCO3); a Cosan ( CSAN3), conglomerado de açúcar, combustíveis e logística do país; e a Hapvida ( HAPV3), que sofreu um ataque cibernético potencialmente envolvendo o acesso às informações cadastrais de seus clientes, como nome, endereço e CPF.

Impactos dos ataques sobre as ações

Ainda não há estudos que mostrem o impacto dos ataques sobre as ações de empresas de capital aberto, e os efeitos variam muito de acordo com o evento e sua magnitude. Mas especialistas em segurança digital afirmam que, com a digitalização, a tendência é que as companhias sejam cada vez mais afetadas por episódios de ransonware.

Alexandre Bonatti, diretor de engenharia da Fortinet e especialista em segurança digital, afirma que o Brasil tem sido um dos países mais visados por criminosos virtuais globalmente, tanto pela relevância econômica, quanto pelo baixo investimento das empresas em cibersegurança. E as empresas de capital aberto estão entre os alvos preferidos por serem grandes companhias e pelo fato de serem acompanhadas de perto pela mídia.

"O principal objetivo do cibercriminoso é obter lucro com o resgate, então quanto maior o barulho e o estrago melhor. Por isso, eles buscam empresas que têm impacto na mídia e condições de pagar resgate, como é o caso das empresas listadas em Bolsa", diz o diretor da Fortinet.

Pelas mesmas razões, empresas que prestam serviços essenciais, assim como órgãos governamentais, também estão na mira dos hackers. "Em 2020, houve muito ataque a governos, aeroportos e setores críticos, como serviços essenciais, porque quanto mais indisponibilidade e prejuízo à sociedade o incidente causar, maior a visibilidade e mais o atacante pode cobrar no resgate", completa Bonatti.

Por isso, ações de utilidade pública, como de saneamento e energia, além de empresas mais digitalizadas e que detêm dados sensíveis correm mais risco de sofrer ataques, segundo Bonatti.

Analistas de mercado avaliam que empresas com atuação mais forte no mundo físico sentem menos os efeitos de um ataque hacker, mas também destacam que o problema pode ser grande em companhias altamente dependentes de sistemas digitais, como plataformas de e-commerce e software, podendo gerar um prejuízo em cascata em caso de impedimento na operação como ocorreu com a Fleury.

Jason Vieira, economista-chefe da Infinity Asset, afirma que os impactos dos ataques sobre as ações também têm sido ligados à repercussão de cada caso. "Tudo depende do quanto é divulgado, muitas vezes a empresa não divulga quanto perdeu. Houve um caso nos Estados Unidos de uma empresa que tentou fazer de tudo antes de avisar o FBI justamente para não tornar o acidente público. Depois, obviamente, ela não citou o prejuízo."

O diretor da Fortinet pondera ainda que, considerando que o Brasil teve mais de 3 bilhões de tentativas de ataque no primeiro trimestre, certamente muitas empresas abafam incidentes para evitar a repercussão negativa. Por isso, ele acredita que o mercado deve caminhar para uma regulação maior sobre o assunto e entidades como a Comissão de Valores Mobiliários (CVM) podem passar a exigir que as empresas comuniquem mais abertamente os ataques.

Mas enquanto a regulação não avança, Bonatti orienta que o investidor monitore o tema por conta própria. "Hoje é importante olhar a governança de tecnologia e cibersegurança ao investir. Concordo que o investidor saber se empresa tem backup ou não e o quanto ela pode ser afetada por um ransomware é difícil, mas ele pode ver o percentual de investimento que a empresa tem destinado a tecnologia e cibersegurança."

E o mercado tem ficado mais atento a isso. Após o ataque à JBS, reportagem da Bloomberg revelou que funcionários do frigorífico afirmaram que a companhia rejeitou iniciativas para gastar mais com segurança cibernética anos antes pela falta de retorno imediato.

O nível de estrago causado pelo ransomware também determina a reação das ações. Enquanto os ataques feitos às empresas do setor elétrico em 2020 não chegaram a interromper o fornecimento de energia, o da JBS já impactou mais os papéis porque chegou a suspender boa parte das operações da empresa nos Estados Unidos.

Consequências extremas

Os ataques têm se tornado mais danosos conforme processos e comandos das empresas passam a ser mais conectados à internet. Mais um motivo para os investidores ficarem mais ligados ao assunto.

"Antes, um aparelho de ressonância magnética ficava ligado na máquina e não tinha acesso à rede, ficava blindado. Com a digitalização, essa máquina faz a ressonância e envia os resultados por e-mail para o médico. Então estruturas que eram ilhadas hoje estão integradas na internet", diz Bonatti.

No caso das companhias elétricas, por exemplo, medidores de consumo de energia hoje são conectados e serviços são acionados de forma online. Portanto, dispositivos passam a ter acesso à internet para atender às necessidades de digitalização, mas como ainda não possuem tecnologia de cibersegurança nativa, acabam expostos aos ataques.

Em fevereiro deste ano, por exemplo, hackers invadiram a rede de uma planta de tratamento de água na Flórida e conseguiram mudar a composição química do reservatório, elevando seu nível de hidróxido de sódio. Um exemplo prático de como a internet das coisas (IOT, na sigla em inglês) torna as consequências dos ataques cibernéticos mais explosivas.

Os crimes não se restringem mais ao acesso a dados e ao mundo online, com o IOT os criminosos podem alterar comandos de máquinas e sistemas, com consequências desastrosas e incalculáveis.

O InfoMoney mostrou anteriormente que os crimes virtuais já têm tido graves consequências no mundo real. Há quatro anos, o National Health Service (NHS, equivalente britânico do SUS) foi uma das vítimas do ataque conhecido como WannaCry, que infectou cerca de 200 mil computadores em 150 países. Computadores, geladeiras de armazenamento de bolsas de sangue e scanners de ressonância magnética ficaram fora de operação.

E em setembro passado, ocorreu na Alemanha o que pode ter sido a primeira morte diretamente atribuível a um ataque cibernético. A ambulância que transportava uma mulher de 78 anos foi orientada a levá-la a um hospital a 30 quilômetros de distância. Alvejado por hackers, o hospital mais próximo não conseguia atender apenas metade dos pacientes de um dia típico.
Curso gratuito mostra como iniciar carreira no mercado financeiro começando do zero, com direito a certificado. Inscreva-se agora.

# data[].attributes.attachment_link.title
Fleury é o mais recente episódio de ransomware; veja como os ataques cibernéticos têm afetado os mercados - InfoMoney

# data[].attributes.attachment_link.description
SÃO PAULO - O grupo de medicina diagnóstica Fleury ( FLRY3) sofreu na terça-feira (23) um ataque cibernético que está deixando parte de seus sistemas indisponíveis e prejudicando as operações dos laboratórios.

# data[].attributes.headline
Fabiano Alves -> Nova falha do Ministério da Saúde expõe dados de 243 milhões de brasileiros na internet, diz jornal

# data[].attributes.subject
Fabiano Alves -> Nova falha do Ministério da Saúde expõe dados de 243 milhões de brasileiros na internet, diz jornal

# data[].attributes.body
O vazamento foi revelado pelo jornal "O Estado de S. Paulo", e inclui informações de pessoas que já morreram. Ministério diz que "houve exposição cadastral", mas não "acesso às informações".

Uma nova falha do Ministério da Saúde expôs dados de cerca de 243 milhões de brasileiros na internet, de acordo com informações do jornal "O Estado de S. Paulo" desta quarta-feira (2).

A TV Globo confirmou os dados revelados pelo jornal, e o Ministério disse em nota que houve exposição de base cadastral, mas que não houve acesso às informações.

O número de registros expostos é maior que o da atual população brasileira porque há também informações de pessoas que já morreram. Desde junho, os sistemas da pasta mostram fragilidade de proteção a dados.

CPF, nome completo, endereço e telefone estão entre os dados vazados. Esse conteúdo veio de qualquer brasileiro cadastrado no Sistema Único de Saúde (SUS) ou em plano de saúde, disse o jornal.

De acordo com "O Estado de S. Paulo", o vazamento foi causado pela exposição indevida de login e senha de acesso ao sistema do Ministério da Saúde, mesma falha que expôs 16 milhões de pacientes que tiveram Covid-19 na semana passada.

O Ministério da Saúde também disse que possui protocolos de segurança e proteção de dados, que são constantemente avaliados e aprimorados a fim de mitigar exposições.

Segundo a pasta, os dados registrados no e-SUS Notifica não foram acessados nem expostos, porque existem camadas de segurança que garantem a privacidade da plataforma. O Ministério disse ainda que os incidentes reportados estão sendo investigados para apurar a responsabilidade da exposição de base cadastral.

O sistema foi desenvolvido pela empresa Zello (antes MBA Mobi), contratada pelo Ministério da Saúde para desenvolver softwares.

Na quinta-feira (3), a companhia enviou um comunicado afirmando que "foi constatada uma vulnerabilidade no aplicativo do Ministério chamado 'Notifica', sem que houvesse exposição massiva de dados".

A nota diz ainda que "os dados demográficos de autoridades colocados na imprensa só puderam ser acessados com a digitação do CPF dessas pessoas" (veja a íntegra abaixo).

# data[].attributes.body
O caso envolve um suposto vazamento de dados de milhares de clientes do banco, que tem sede em Belo Horizonte. Na época, especulou-se que hackers tiveram acesso aos servidores da instituição e coletaram informações pessoais, senhas, chaves de segurança, cópias de cheques e emails de cerca de 100 mil pessoas, segundo informações passadas pelos supostos cibercriminosos ao site TecMundo. Um suposto hacker chamado "John" entregou um manifesto com detalhes sobre o possível roubo de informações. O processo, diz ele, teria envolvido diferentes tipos de ataques à base de dados do banco, "sem ninguém perceber", durante vários dias. Ele pediu que o Banco Inter efetuasse um pagamento dentro ... - Veja mais em https://www.uol.com.br/tilt/noticias/redacao/2018/08/17/banco-inter-confirma-vazamento-de-dados-apos-ataque-hacker.htm?cmpid=copiaecola

fonte: uol.com.br

# data[].attributes.attachment_link.readable_text
O Banco Inter, primeiro a ser inteiramente digital no Brasil, confirmou na quinta-feira (16) pela primeira vez, que dados de seus clientes foram vazados na internet. A tentativa de extorsão feita por hackers foi noticiada no começo de maio, três dias depois de o banco começar a negociar suas ações na Bolsa de Valores brasileira (B3).

Em nota enviada aos correntistas, o banco disse que a "exposição dos dados foi de baixo impacto" e que os clientes mais gravemente afetados foram notificados. Além disso, alegou que não houve ataque hacker, porque as informações foram vazadas por uma pessoa autorizada.

O vazamento está sendo avaliado pela Justiça de Brasília, em um caso que corre em sigilo, e também é motivo de um processo na Comissão de Valores Mobiliários (CVM), pois o Inter tem capital aberto desde abril.

O caso envolve um suposto vazamento de dados de milhares de clientes do banco, que tem sede em Belo Horizonte. Na época, especulou-se que hackers tiveram acesso aos servidores da instituição e coletaram informações pessoais, senhas, chaves de segurança, cópias de cheques e emails de cerca de 100 mil pessoas, segundo informações passadas pelos supostos cibercriminosos ao site TecMundo.

Um suposto hacker chamado "John" entregou um manifesto com detalhes sobre o possível roubo de informações. O processo, diz ele, teria envolvido diferentes tipos de ataques à base de dados do banco, "sem ninguém perceber", durante vários dias. Ele pediu que o Banco Inter efetuasse um pagamento dentro de 15 dias. Se a instituição financeira optasse por não pagar, a falha de segurança seria revelada ao público.

O arquivo com as informações teria 40 GB cheios de dados como telefone, email, nome da mãe e do pai dos correntistas, número de celular, senha de cartões de débito e crédito e registros de todas as transações feitas (valor, conta de origem e conta de destino) por cada cliente. Além disso, imagens de documentos, contratos e cheques também teriam vazado.

O criminoso criticava na carta a falta de controles de segurança de um banco de dados na nuvem, tecnologia usada pelo Banco Inter --e outros, como Nubank, Neon, Original, Netshoes.

Em nota enviada ao UOL na época, o Banco Inter confirmou a extorsão, mas negou que "houve comprometimento da segurança no ambiente externo" e "dano à sua estrutura tecnológica". Agora, a nota diz que, em maio, o banco identificou um incidente de segurança em seu sistema, frisando que "alguns dados foram acessados e divulgados", mas não houve ação externa.

"Reforçamos a nossa convicção de que não houve ataque cibernético externo aos nossos sistemas que acarretasse ruptura ou comprometimento da nossa segurança. Acredita-se que pessoa autorizada a atuar em nossos sistemas tenha quebrado o seu dever de sigilo, sua ética profissional e as regras do nosso Código de Conduta e, após tentativa frustrada de nos extorquir, divulgou, sem autorização, algumas informações relativas a pequena parcela de nossos clientes à época", diz a nova nota.

A instituição disse, porém, que as investigações não constataram um ataque cibernético externo que comprometesse a segurança dos dados dos correntistas.

"Acreditamos que a pessoa autorizada a atuar em nossos sistemas tenha quebrado seu dever de sigilo (...) e, após tentativa frustrada de nos extorquir, divulgou, sem autorização, algumas informações à pequena parcela de nossos clientes à época", diz a nota.

O banco informou, ainda, que contratou empresas especializadas para avaliar os danos, garantindo que estes foram "quase todos de baixo impacto, sendo que clientes mais sensíveis foram contatados".

Ao jornal "O Estado de S.Paulo", o Inter disse que não vai se pronunciar além das informações enviadas aos correntistas.

Esta foi a primeira vez que o banco digital assumiu o vazamento. Inicialmente, o Inter alegou aos acionistas que eram "falsas" as notícias publicadas a respeito.

Em paralelo, o caso foi investigado pelo Ministério Público do Distrito Federal e Territórios (MPDFT), que confirmou que dados pessoais de 13 mil clientes, como nome completo, CPF, CNPJ e dados bancários, eram vendidos na internet.

O MPDFT quer que o Inter pague indenização por danos morais de R$ 10 milhões como pena.

A indenização milionária deve ser paga porque o banco "primeiro banco a utilizar tecnologias móveis que permitem aos seus usuários um controle rápido e 'seguro' das contas, deveria oferecer um grau de segurança além daquele oferecido pelos bancos tradicionais", conforme explica o promotor Frederico Meinberg Ceroy.

Para o especialista do BVA Advogados, há na conduta do órgão, que ele julga correta, uma tentativa de dar uma lição ao mercado:
Existe até um caráter pedagógico. O que o pessoal do MPDFT quer é dar um aviso para a sociedade: as indenizações vão existir e elas vão tentar cobrir os danos das pessoas
O Banco Inter é controlado pelos donos da construtora MRV. No final de janeiro, a instituição financeira registrava 435 mil correntistas. Ela se tornou popular por ser 100% digital e porque não cobrar para abrir contas, fazer transferências e solicitar cartões. (Com Estadão Conteúdo)

# data[].attributes.attachment_link.title
Banco Inter confirma vazamento de dados e culpa "pessoa autorizada"

# data[].attributes.attachment_link.description
O Banco Inter, primeiro a ser inteiramente digital no Brasil, confirmou na quinta-feira (16) pela primeira vez, que dados de seus clientes foram vazados na internet. A tentativa de extorsão feita por hackers foi noticiada no começo d

# data[].attributes.headline
Nesta sexta-feira (28/1) é celebrado o Dia Internacional da Proteção de Dados. Há uma semana (21/1), o Banco Central deu um exemplo de por que o tema está em alta: a autoridade monetária comunicou um incidente de segurança com vazamento de dados pessoais vinculados a chaves PIX sob responsabilidade de uma empresa de pagamentos (leia mais na lista abaixo).

# data[].attributes.subject
Nesta sexta-feira (28/1) é celebrado o Dia Internacional da Proteção de Dados. Há uma semana (21/1), o Banco Central deu um exemplo de por que o tema está em alta: a autoridade monetária comunicou um incidente de segurança com vazamento de dados pessoais vinculados a chaves PIX sob responsabilidade de uma empresa de pagamentos (leia mais na lista abaixo).

# data[].attributes.body
Relatório divulgado neste ano pela empresa de segurança digital Kaspersky indica que, durante a pandemia, empresas sofreram mais que o dobro de tentativas de ataques cibernéticos em comparação a 2019. Os dados da pesquisa foram coletados até novembro de 2021. Análise de outra empresa de cibersegurança, a Apura Cyber Intelligence, relembra que ao menos 69 companhias brasileiras foram alvo de ataques de vazamento e sequestro de dados no primeiro semestre de 2021.

Vazamentos de dados no Brasil: 5 grande casos e suas consequências (jota.info)

Igor S.s

# data[].attributes.attachment_link.readable_text
Nesta sexta-feira (28/1) é celebrado o Dia Internacional da Proteção de Dados. Há uma semana (21/1), o Banco Central deu um exemplo de por que o tema está em alta: a autoridade monetária comunicou um incidente de segurança com vazamento de dados pessoais vinculados a chaves PIX sob responsabilidade de uma empresa de pagamentos (leia mais na lista abaixo).

Relatório divulgado neste ano pela empresa de segurança digital Kaspersky indica que, durante a pandemia, empresas sofreram mais que o dobro de tentativas de ataques cibernéticos em comparação a 2019. Os dados da pesquisa foram coletados até novembro de 2021. Análise de outra empresa de cibersegurança, a Apura Cyber Intelligence, relembra que ao menos 69 companhias brasileiras foram alvo de ataques de vazamento e sequestro de dados no primeiro semestre de 2021.

Como tendência, as firmas indicam que os ataques devem ficar mais personalizados e sofisticados. E, principalmente na América Latina, tendem a visar bancos de dados de grandes empresas, que têm maiores responsabilidades em relação à proteção de dados.

Abaixo, o JOTA lista alguns dos principais ataques e quais foram as consequências até agora.

1) Cadastros de chaves PIX

O Banco Central comunicou na sexta-feira passada (21/1) um incidente de segurança com vazamento de dados pessoais vinculado a chaves PIX que estavam sob a guarda e a responsabilidade da empresa Acesso Soluções de Pagamento.

Os dados de 160.147 chaves foram potencialmente expostos. Foram informações como nome completo, CPF, instituição, número da agência e conta. O fato ocorreu entre 3 e 5 de dezembro de 2021. De acordo com a nota do Banco Central, não foram expostos dados sensíveis, como senhas, extratos ou outras informações sob sigilo bancário.

O passo seguinte, segundo o BC, será notificar individualmente as pessoas que tiveram dados expostos, por meio do aplicativo ou pelo internet banking. Não será feito contato por outros meios. A autoridade monetária disse ainda que adotou as ações necessárias para a apuração detalhada do caso e aplicará as sanções previstas nas regras em vigor.

"Mesmo não sendo exigido pela legislação vigente, por conta do baixo impacto potencial para os usuários, o BC decidiu comunicar o evento à sociedade, à vista do compromisso com a transparência que rege sua atuação."

2) Operação Deepwater

Em janeiro do ano passado, a Autoridade Nacional de Proteção de Dados (ANPD) requisitou que a Polícia Federal abrisse uma investigação para apurar o vazamento de dados de mais de 223 milhões de brasileiros - número maior que a população do país, uma vez que a base de dados incluía até pessoas falecidas. O vazamento foi identificado pela empresa PSafe.

Em comunicado divulgado à época, a ANPD informou que iria "apurar a origem, a forma em que se deu o possível vazamento, as medidas de contenção e de mitigação adotadas em um plano de contingência, as possíveis consequências e os danos causados pela violação".

O vazamento incluía nome completo, fotos, endereço, renda mensal e CPF, entre outras informações pessoais, inclusive de pessoas mortas. Até hoje, não se sabe qual é a fonte das informações. A principal suspeita é que haja mais de uma fonte e que os dados tenham sido agregados durante anos.

O relatório da Polícia Federal sobre o caso ainda não foi concluído. Em março, a PF cumpriu mandados de prisão autorizados pelo ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), na Operação Deepwater.

Foram presos em Uberlândia (MG) e em Petrolina (PE) dois suspeitos de terem oferecido o banco de dados em fóruns na internet.

3) Vazamentos de dados no Ministério da Saúde

Em dezembro de 2020, reportagem do jornal O Estado de S. Paulo revelou que dados de 243 milhões de brasileiros cadastrados no Sistema Único de Saúde (SUS) ou como beneficiários de planos de saúde ficaram expostos na internet por falhas de segurança do Ministério da Saúde.

As informações que ficaram expostas na internet, como nome completo, CPF, endereço e telefone, deveriam estar protegidas por login e senha, mas havia uma vulnerabilidade no código que permitia que qualquer usuário consultasse o banco de dados.

Uma falha semelhante já havia sido reportada ao ministério pela Open Knowledge Brasil (OKBR), organização do terceiro setor que promove segurança digital, transparência e acesso a dados públicos.

Em nota ao jornal, o Ministério da Saúde afirmou que "os incidentes reportados estão sendo investigados para apurar a responsabilidade da exposição de base cadastral do ministério". A pasta acrescentou também que "ações de segurança estão sendo tomadas para impedir novos incidentes, assim como ações administrativas para apurar o ocorrido".

Desde então, outro sistema do Ministério da Saúde ficou fora do ar durante meses, por uma possível ação de hackers. Em dezembro do ano passado, o DataSUS ficou inacessível, deixando os cidadãos sem informações. O problema demorou quase um mês para ser sanado.

4) Netshoes

Em 2019, a Netshoes concordou em pagar R$ 500 mil de indenização por danos morais, conforme acordo celebrado com o Ministério Público do Distrito Federal, após informações de cerca de 2 milhões de clientes terem sido expostas na internet. O caso veio a público no início de 2018 quando dados como nome completo, CPF, email e histórico de compras vazaram devido a falhas em sistemas da empresa.

À época, a Netshoes disse em nota à imprensa que acionou "órgãos competentes para a mais breve apuração, esclarecimento e solução do ocorrido com total transparência". A empresa também disse que "tem a proteção de dados como um de seus mais sólidos compromissos" e que não identificou "qualquer indício de invasão à sua estrutura tecnológica".

5) Vazamentos de dados da Enel em Osasco

Em novembro de 2020, cerca de 290 mil clientes da concessionária de energia Enel em Osasco, na Grande São Paulo, tiveram informações sensíveis vazadas após falha de segurança. Além de dados cadastrais, vazaram índices de leitura, nível de consumo e histórico de pagamentos.

Em nota, a concessionária afirmou que "a partir do momento que tomou conhecimento do incidente pontual, desabilitou imediatamente o acesso a este banco de dados e iniciou um processo de verificação interna".

O Procon-SP notificou a empresa que, em fevereiro do ano passado, disse que ainda não havia finalizado a investigação e nem identificado a origem do vazamento. "O Procon-SP é corresponsável pela aplicação da LGPD, com atribuição legal para aplicar legislações relacionadas à relação de consumo", disse o órgão em nota.

"Desta forma, a Enel deve informar a essa instituição o desenvolvimento das investigações, estabelecendo prazos para apresentação de identificação dos responsáveis e as medidas legais adotadas." O caso ainda não foi concluído.

# data[].attributes.attachment_link.title
5 grandes vazamentos de dados no Brasil - e suas consequências

# data[].attributes.attachment_link.description
Ataques de sequestro e vazamentos de dados se tornaram mais frequentes na pandemia e atingiram grandes empresas

# data[].attributes.body
Impacto: 3 bilhões de contas de usuário
Detalhes: o Yahoo anunciou em setembro de 2016 que em 2014 havia sido vítima do que seria a maior violação de dados da história. Os invasores comprometeram os nomes reais, endereços de e-mail, datas de nascimento e números de telefone de 500 milhões de usuários. O Yahoo afirmou que a maioria das senhas comprometidas foram hash.

Então, em dezembro de 2016, o Yahoo revelou outra violação de 2013 por um invasor diferente que comprometeu os nomes, datas de nascimento, endereços de e-mail e senhas e perguntas de segurança e respostas de 1 bilhão de contas de usuário. O Yahoo revisou essa estimativa em outubro de 2017 para incluir todas as suas 3 bilhões de contas de usuário.

O momento do anúncio da violação original foi ruim, já que o Yahoo estava em processo de aquisição pela Verizon, que acabou pagando US $ 4,48 bilhões pelo negócio principal de internet do Yahoo. As violações prejudicaram cerca de US $ 350 milhões do valor da empresa.

Fonte: https://www.csoonline.com/article/534628/the-biggest-data-breaches-of-the-21st-century.html

# data[].attributes.headline
Os principais causas de violação de dados :  Entre os principais  fatores que facilitam a violação de dados, estão:  Conexão em redes sem fio abertas e/ou desconhecidas; Senhas fracas ou compartilhadas sem restrição; Roubo ou perda de computadores e dispositivos móveis; Desatualização de softwares de segurança.   

# data[].attributes.subject
Os principais causas de violação de dados :  Entre os principais  fatores que facilitam a violação de dados, estão:  Conexão em redes sem fio abertas e/ou desconhecidas; Senhas fracas ou compartilhadas sem restrição; Roubo ou perda de computadores e dispositivos móveis; Desatualização de softwares de segurança.   

# data[].attributes.body
O Ataque hacker à RecordTV foi revelado no dia 8 de outubro de 2022, quando o programa Fala Brasil foi tirado do ar. Este foi o maior ataque hacker contra uma emissora de televisão do mundo. A emissora ficou sem acesso ao seu acervo de programação, Ibope, e-mails, internet e intranet. Foi feito um pedido de resgate, e caso a Record não cumpra, os hackers anunciaram um ataque DDoS e o conteúdo será vendido na dark web. A Record, no entanto, conseguiu copiar os dados do arquivo e recuperaram acesso aos e-mails e à internet.

Fonte: https://pt.wikipedia.org/wiki/Ataque_hacker_%C3%A0_RecordTV

# data[].attributes.body
A Seiko revelou em 10 de agosto que havia identificado uma possível violação de dados no final de julho. A empresa disse na época que hackers obtiveram acesso a pelo menos um servidor e sua investigação mostrou que algumas informações podem ter sido comprometidas.

A gigante japonesa da relojoaria Seiko confirmou que o ataque de ransomware descoberto há alguns meses resultou em uma violação de dados que afeta clientes, parceiros de negócios e funcionários.

O grupo de crimes cibernéticos alegou ter roubado mais de 2 milhões de arquivos, incluindo informações de funcionários, detalhes de tecnologia de produção, gravações de vídeo e áudio de reuniões de gerenciamento, e-mails e cópias de passaportes pertencentes a funcionários e visitantes estrangeiros.

Na época, eles ameaçaram vazar ou vender os dados a menos que suas demandas fossem atendidas e, em meados de setembro, tornaram públicas todas as informações em seu site de vazamento baseado em Tor.

De acordo com a Seiko, os dados comprometidos incluem informações de clientes SWC, incluindo nomes, endereços, números de telefone e endereços de e-mail. A empresa diz que as informações do cartão de pagamento não foram roubadas.

Além disso, os invasores roubaram informações de parceiros de negócios da SGC, SWC e SII, como nome, cargo, afiliação da empresa e detalhes de contato da empresa.

"Como parte de nossa resposta contínua, bloqueamos temporariamente a comunicação externa com os servidores afetados e instalamos sistemas EDR (Endpoint Detection and Response) em todos os servidores e PCs para detectar atividades não autorizadas. Também implementamos medidas como a autenticação multifator para evitar novas violações", disse Seiko.

As medidas de cibersegurança implementadas pela Seiko em resposta ao incidente são básicas e devem ser implementadas por todas as organizações de forma proativa, não em resposta a uma violação significativa de dados.