O objetivo é compreender como o incidente ocorreu, quais dados foram expostos, quais foram as consequências e como o problema poderia ter sido evitado.

Instruções:

1. Escolha um caso diferente dos demais grupos.

2. Pesquise em fontes confiáveis (notícias, relatórios, comunicados).

3. Crie um post no mural com as informações conforme o modelo de post.

4. Inclua links ou prints da notícia original.

5. Comente em pelo menos dois posts

2. Causa do vazamento: (Erro humano, invasão, falha, etc.)

3. Dados comprometidos: (Quais informações foram expostas)

4. Consequências: (Impactos técnicos e sociais)

5. Medidas preventivas: (O que evitaria o incidente)

6. Fontes: (Links de notícias ou relatórios)

2. Causa do vazamento:
Coleta em massa ("scraping") de dados via vulnerabilidade na ferramenta de busca por número de telefone — erro de configuração da plataforma.

3. Dados comprometidos:
Nomes, números de telefone, e-mails, localizações, datas de nascimento, IDs de usuário e, em alguns casos, status de relacionamento.

4. Consequências:

• Riscos de golpes e phishing

• Perda de confiança na plataforma

• Pressão regulatória e crítica pública

5. Medidas preventivas:

• Limitar acesso à APIs públicas

• Melhorar autenticação e verificação de acesso

• Monitorar atividades suspeitas de scraping

6. Fontes:

• Business Insider

• BBC News

2. Causa do vazamento:
Suspeita de falha de segurança ou acesso indevido a bases de dados. A causa exata não foi confirmada oficialmente.

3. Dados comprometidos:
CPFs, nomes completos, datas de nascimento, scores de crédito, renda estimada, endereços, e até informações de parentes.

4. Consequências:

• Aumento de golpes e fraudes

• Exposição de dados sensíveis de praticamente toda a população brasileira

• Investigações pela ANPD e Ministério Público

5. Medidas preventivas:

• Criptografia forte dos dados armazenados

• Monitoramento constante de acessos e vazamentos

• Limitação de acesso a informações sensíveis

6. Fontes:

• TecMundo

• G1

2. Causa do vazamento:
Falha de segurança em fornecedor externo (erro de terceiros), afetando dados vinculados ao suporte ao cliente.

3. Dados comprometidos:
IDs de usuários, endereços de e-mail, histórico de interações com o suporte e, em alguns casos, anexos enviados.

4. Consequências:

• Risco de ataques direcionados (phishing)

• Preocupação com segurança de dados entre os usuários

• Reforço na escolha e auditoria de fornecedores

5. Medidas preventivas:

• Auditoria de segurança em terceiros

• Políticas rígidas de proteção de dados com parceiros

• Minimização de dados compartilhados com fornecedores

6. Fontes:

• TechCrunch

• The Verge

4- Maior restrição ao acesso dos. dados.

6. Fontes :

G1

Gov.Br

Nexo jornal

O incidente ocorreu em setembro de 2022. O vazamento consistiu na exposição pública de cerca de 90 vídeos de jogabilidade (gameplay) e capturas de tela do jogo Grand Theft Auto VI em estágio inicial de desenvolvimento, juntamente com partes do código-fonte. Foi um dos maiores vazamentos de propriedade intelectual (IP) na história da indústria de videogames, expondo anos de trabalho de forma não autorizada e prematura.

2. Causa do Vazamento: (Erro humano, invasão, falha, etc.)

A causa principal foi uma Invasão Direcionada (Ataque de Engenharia Social), e não uma falha puramente técnica do software da Rockstar.

• Vetor de Ataque: O hacker obteve acesso à rede interna da Rockstar e aos servidores de comunicação (como Slack) explorando um elo fraco na segurança humana: o Engenharia Social.

• Mecanismo: O atacante conseguiu obter credenciais válidas de um funcionário por meio de phishing ou truques de identidade, permitindo-lhes contornar as defesas de segurança perimetral e acessar os repositórios internos que continham o código e os ativos do jogo.

3. Dados Comprometidos: (Quais informações foram expostas)

O principal dado comprometido foi a Propriedade Intelectual (IP) e Ativos de Desenvolvimento.

• Conteúdo Vazado: Segmentos do código-fonte (que representam o núcleo do software), builds de testes e vídeos de gameplay em fase Alpha/pré-visualização.

• O que não vazou (importante): A Rockstar confirmou que dados pessoais de clientes (como senhas, informações financeiras ou credenciais de usuários do Social Club) não foram acessados ou comprometidos neste incidente.

4. Consequências: (Impactos técnicos e sociais)

• Impacto Técnico e de Desenvolvimento:

  • Interrupção Interna: A Rockstar teve que interromper temporariamente o fluxo de trabalho dos desenvolvedores para auditar a segurança e garantir que o código vazado não contivesse backdoors ou vulnerabilidades que pudessem ser exploradas.

  • Risco de Propriedade Intelectual: A exposição de partes do código-fonte representa um risco estratégico, facilitando a criação de cheats ou a clonagem de tecnologias.

• Impacto Social e Moral:

  • Dano à Marca: A violação de segurança abalou a confiança do mercado na capacidade da empresa de proteger seus segredos.

  • Moral da Equipe: O vazamento expôs o trabalho de anos em um estado inacabado, gerando críticas injustas do público e afetando o moral dos desenvolvedores.

5. Medidas Preventivas: (O que evitaria o incidente)

O incidente poderia ter sido evitado ou mitigado com o reforço das seguintes medidas, que são padrão em cibersegurança:

• Autenticação Multifator (MFA) Rigorosa: Exigir MFA para acesso a qualquer servidor interno, repositório de código ou ferramentas de comunicação. O MFA deve ser resistente a ataques de sim-swapping ou MFA fatigue.

• Princípio do Mínimo Privilégio: Implementar políticas de Zero Trust, garantindo que os funcionários só tivessem acesso aos dados e sistemas estritamente necessários para o seu trabalho, limitando o estrago causado pelo comprometimento de uma única conta.

• Treinamento em Engenharia Social: Treinamento obrigatório e contínuo para todos os funcionários sobre como identificar e resistir a ataques de phishing e engenharia social, que foi o vetor de ataque inicial.

• Monitoramento de Rede: Monitoramento constante de anomalias (análise de logs e tráfego de rede) para detectar acessos incomuns ou não autorizados a grandes volumes de dados (ex: o hacker baixando partes do código-fonte).

6. Fontes: (Links de notícias ou relatórios)

https://g1.globo.com/pop-arte/games/noticia/2022/09/19/gta-6-rockstar-games-confirma-invasao-e-vazamento-do-novo-game-da-franquia.ghtml

https://istoedinheiro.com.br/take-two-confirma-vazamento-de

https://www.techtudo.com.br/noticias/2022/09/gta-6-rockstar-confirma-vazamento-no-twitter-e-segue-producao-do-jogo.ghtml

Em 31 de agosto de 2025, a Jaguar Land Rover foi alvo de um ataque ransomware que paralisou temporariamente suas fábricas no Reino Unido e afetou sua produção global. A empresa desligou os sistemas de TI para conter o ataque e investigar o caso. As autoridades suspeitam do grupo hacker Scattered Spider. O incidente gerou prejuízos financeiros e a montadora ainda trabalha para se recuperar totalmente.

2. CAUSA DO VAZAMENTO

Durante a investigação de servidores usados por criminosos, a empresa encontrou sites falsos de phishing e centenas de credenciais de funcionários e clientes circulando na dark web, incluindo informações que poderiam controlar remotamente aspectos de veículos Jaguar e Land Rover.

3. DADOS COMPROMETIDOS

A JLR afirmou que não há evidências até o momento de que dados de clientes tenham sido roubados ou acessados. Mais tarde, confirmou-se que alguns dados foram afetados, embora não se saiba claramente quais dados, quantos ou quem pode estar envolvido.

4. CONSEQUÊNCIAS:

Cerca de 5 a 6 semanas com a produção paralisada em parte ou totalmente, após o ciberataque. A empresa produzia cerca de 1000 carros por dia antes do ataque, causando uma perda de receita de R$10,5 bilhões (€1,7 bilhões de euros), cerca de 100 mil empregos colocados em risco. Uma descida de 24,2% nas vendas para concessionários comparado ao ano anterior, foram vendidos 21 mil carros a menos, equivalente a uma descida de 17%

5. MEDIDAS PREVENTIVAS

• Autenticação multifatorial (MFA) em todos os sistemas críticos;

• Controle de Acesso Fortificado;

• Segmentação e Isolamento de Rede;

• Detecção Proativa;

• Gestão de Vulnerabilidades;

• Segurança da Cadeia de Suprimentos: Exigir Auditoria de fornecedores de software/serviços para garantir que cumpram requisitos mínimos de segurança;

• Oferecer Treinamento Contínuo contra phishing, engenharia social e ataques de credenciais;

6. FONTES:

• Reuter;

• The Guardian;

• ManufacturingDigital;

• UKTech;

• Site oficial da JLR;

• Frameworks de segurança;

• Exame;

• O Globo;

• CNN;

2. Causas do vazamento:

   Os ataques foram resultado de invasões cibernéticas, atribuídas a grupos patrocinados por governos estrangeiros, explorando falhas de segurança nos sistemas de autenticação e criptografia da Yahoo!, incluindo o uso de algoritmos de hash antigos (MD5) e vulnerabilidades em cookies de sessão que permitiam acesso não autorizado às contas.

   
   

3. Dados comprometidos:

• Nomes de usuários

• Endereços de e-mail

• Datas de nascimento

• Senhas criptografadas (hashes)

• Perguntas e respostas de segurança (algumas em texto puro)

• Possivelmente cookies de autenticação e dados de backup

  
  

4. Consequências:

• Impactos técnicos: perda massiva de credibilidade na segurança da plataforma e custos elevados com investigações forenses e melhorias de infraestrutura.

• Impactos sociais e corporativos:

  • Redução significativa do valor de venda da empresa à Verizon (em cerca de US$ 350 milhões).

  • Processos judiciais e ações coletivas de usuários e acionistas.

  • Danos severos à reputação e perda de confiança do público.

  • Exposição a possíveis casos de fraude e roubo de identidade.

5. Medidas preventivas:

• Implementação de criptografia mais robusta (bcrypt, SHA-2) e abandono de algoritmos obsoletos.

• Fortalecimento dos mecanismos de autenticação multifator (MFA).

• Monitoramento contínuo de acessos e atividades suspeitas.

• Revisão de protocolos internos de resposta a incidentes e maior transparência com usuários.

• Auditorias externas periódicas de segurança e compliance.

6. Fontes:

• BBC News

• The Guardian

• New York Times

1. Ano e contexto:
   Em dezembro de 2023, a desenvolvedora Insomniac Games sofreu um ataque de ransomware efetuado pelo grupo Rhysida, resultando no vazamento de cerca de 1,6 TB / 1,3 milhão de arquivos internos da empresa.

2. Causa do vazamento:
   O incidente foi causado por uma invasão por ransomware, em que os hackers obtiveram acesso aos sistemas internos e divulgaram os arquivos após a empresa não pagar o resgate exigido.

3. Dados comprometidos:

• Arquivos de desenvolvimento dos jogos, especialmente Marvel’s Wolverine (design de fases, personagens, cronogramas, arte conceitual)

• Conversas internas e arquivos de comunicação (Slack, documentos)

• Documentos do RH, contratos, dados pessoais de funcionários e colaboradores

• Planejamento financeiro, cronogramas futuros, acordos com a Marvel sobre jogos de X-Men

4. Consequências:

• Técnica: interrupção de controles internos, risco à propriedade intelectual e vazamento de projetos estratégicos.

• Social / reputacional: exposição de dados pessoais de funcionários, perda de confiança junto ao público e possíveis implicações legais e de imagem.

5. Medidas preventivas:

• Adotar arquitetura Zero Trust e política de privilégios mínimos para limitar acessos

• Realizar backups seguros, criptografados e isolados dos sistemas principais

• Implementar monitoramento contínuo e auditoria de acessos

• Promover treinamentos regulares de conscientização de segurança e prevenção contra phishing

• Manter softwares e sistemas sempre atualizados e com correções aplicadas rapidamente

6. Fontes:

Tecnoblog:

https://tecnoblog.net/noticias/apos-ameaca-grupo-hacker-divulga-dados-da-insomniac-games/?utm_source=chatgpt.com

Tecmundo:

https://www.tecmundo.com.br/seguranca/275128-insomniac-games-criminosos-publicam-arquivos-estudio-ransomware.htm?utm_source=chatgpt.com

JovemNerd:

https://jovemnerd.com.br/noticias/games/insomniac-games-grande-vazamento?utm_source=chatgpt.com

Integrantes Grupo DALUVI:

Vinícius Lamim Garcia - 825157183

Lucas Monteiro Barsotti Ferreira - 825124920

Daniel Do Nascimento - 825152645

O motivo do ataque foi basicamente financeiro. Hackers e grupos cibernéticos aproveitaram esses dados para tentar lucrar, vendendo ou usando as informações em golpes, como phishing, roubo de identidade e fraudes online. Mesmo que a Apple não tenha sido a principal responsável, o caso levantou muitas discussões sobre segurança digital e proteção das informações dos usuários, já que milhões de pessoas tiveram suas contas expostas e precisaram se proteger mudando senhas e ativando verificações extras.

Os danos foram grandes, tanto para os usuários, que tiveram que redobrar os cuidados, quanto para as empresas envolvidas, que viram sua imagem abalada e tiveram que lidar com a perda de confiança por parte do público. Situações como essa mostram como é importante cuidar dos nossos dados e evitar usar a mesma senha em vários serviços.

No Brasil, quem regula esse tipo de situação é a LGPD (Lei Geral de Proteção de Dados – Lei nº 13.709/2018). Essa lei garante que empresas devem proteger as informações pessoais dos usuários e agir com responsabilidade em caso de vazamentos. A LGPD também exige que as empresas comuniquem a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários sempre que houver um incidente de segurança. Caso isso não aconteça, as empresas podem ser multadas e obrigadas a reparar os danos.

No fim das contas, esse vazamento serviu como um grande alerta. Ele mostrou que, mesmo empresas enormes e com alta tecnologia, como a Apple, não estão totalmente livres de riscos. Por isso, é essencial que tanto as empresas quanto os usuários adotem boas práticas de segurança digital, como criar senhas fortes, ativar a autenticação em dois fatores e ficar atentos a possíveis golpes. Cuidar dos nossos dados hoje é uma forma de garantir mais segurança e tranquilidade no futuro.

2. Causa do vazamento:

O vazamento ocorreu por falha de um prestador de serviço em um sistema utilizado na Central de Atendimento de clientes de cartões. Não tem confirmação exata da causa, se foi puramente humano ou software

3. Dados comprometidos:

Os dados vazados foram nomes, CPFs, datas de nascimento, números de cartões (de forma mascarada), informações sobre a fatura e o limite de 

crédito. 

4. Consequências:

O impacto da divulgação de dados do Banco Pan, ocorrida em abril de 2022, foi a exposição de informações de 64 mil de clientes, incluindo nome completo, CPF, data de nascimento, endereço, limite de cartão e saldo em conta. O banco foi multado em mais de R$ 13 milhões pelo Procon-SP em 2025 por outros problemas, como depósitos não pagos e os clientes foram alertados sobre a possibilidade de fraudes e roubos envolvendo dados roubados. 

5. Medidas preventivas:

• Criptografia: Os dados sensíveis são criptografados para torná-los ilegíveis em caso de acesso não autorizado.

• Gestão de riscos: Análises e testes de segurança são realizados frequentemente para identificar e corrigir vulnerabilidades.

• Monitoramento: Os sistemas são monitorados de forma contínua para detectar e responder a incidentes de segurança e atividades suspeitas.

• Parceiros homologados: Os fornecedores de tecnologia passam por uma avaliação rigorosa de segurança antes de serem contratados, com processos de auditoria e monitoramento em andamento. 

  
  

6. Fontes:

https://economia.uol.com.br/noticias/estadao-conteudo/2022/04/15/banco-pan-sofre-vazamento-de-dados-e-apura-numero-de-clientes-afetados.htm

https://g1.globo.com/economia/noticia/2022/04/15/banco-pan-confirma-vazamento-de-dados-de-clientes-mas-nao-informa-quantos-foram-expostos.ghtml

https://oglobo.globo.com/economia/banco-pan-sofre-ataque-hacker-dados-de-milhares-de-clientes-sao-copiados-confira-como-se-proteger-25476612

2. Causa do vazamento: Invasão sofisticada e persistente (APT), que explorou múltiplas falhas, como o uso de credenciais roubadas de fornecedores e vulnerabilidades em sistemas de TI desatualizados que não possuíam proteções básicas como criptografia e autenticação multifator.

3. Dados comprometidos: Foram expostos dados de pessoal (nomes, endereços, SSN, impressões digitais) e, principalmente, os formulários de investigação de segurança (SF-86), que continham um dossiê completo da vida dos funcionários, incluindo históricos financeiros, médicos, familiares e informações que poderiam ser usadas para chantagem.

4. Consequências:

• Impactos Técnicos:

  • Comprometimento total da confidencialidade e integridade dos bancos de dados centrais de pessoal do governo.

  • Exposição de falhas críticas de segurança, forçando uma revisão completa e a necessidade de modernização de toda a infraestrutura de TI da agência.

  • Custos elevados de resposta ao incidente, incluindo investigação forense, notificação das vítimas e oferta de serviços de proteção de crédito.

• Impactos Sociais:

  • Milhões de funcionários e suas famílias foram expostos ao risco de chantagem, coação e roubo de identidade por uma potência estrangeira.

  • Profunda crise de confiança na capacidade do Estado de proteger as informações mais sensíveis de seus próprios agentes de segurança.

  • Dano catastrófico à segurança nacional, pois permitiu a identificação de espiões americanos e facilitou a espionagem contra os EUA.

5. Medidas preventivas: O incidente poderia ter sido evitado com a implementação de controles de segurança fundamentais, como a criptografia dos bancos de dados, a exigência de autenticação multifator (MFA) para todo acesso, a segmentação da rede para conter invasores e o monitoramento proativo para detectar a extração de grandes volumes de dados.

6. Fontes:

• The New York Times: https://www.nytimes.com/2015/07/10/us/office-of-personnel-management-hackers-got-data-of-millions.html

• Wired: https://www.wired.com/2016/05/inside-the-cyberattack-that-shocked-the-us-government/

• G1: https://g1.globo.com/mundo/noticia/2015/07/numero-de-afetados-por-ataque-hacker-nos-eua-sobe-para-215-milhoes.html

Em 2018, cerca de 400.000 clientes da British tiveram seus dados comprometidos.

2. Causa:

A British teve seu sistema invadido e modificado pelos invasores, com a intenção de coletar dados dos clientes.

3. Dados comprometidos:

A coleta de informações e dados foram coletados por 2 meses sem que ninguém percebesse, dentre os dados estão: Login e senha, registros e agendamento de viagens, endereço e detalhes de cartão de pagamentos.

4. Consequências:

Ao todo cerca de 400.00 clientes tiveram seus dados roubados e expostos a qualquer ataque e roubo. A companhia aérea British Airways recebeu uma multa de 230 milhões de dólares além de oferecer ressarcimento financeiro aos clientes afetados.

5. Medidas preventivas:

• Autenticação de dois fatores: ajuda a proteger o acesso aos sistemas, exigindo uma segunda forma de verificação além da senha. Isso dificulta que invasores acessem dados mesmo que obtenham credenciais.

• Monitoramento contínuo de vulnerabilidades: permite identificar e corrigir falhas de segurança em tempo real, evitando que brechas sejam exploradas por hackers antes de serem resolvidas.

• Implementação de protocolos de segurança: garante o uso de conexões seguras, criptografia de dados e sistemas de proteção contra ataques, mantendo as informações dos clientes protegidas.

• Simulações de ataques e análises de brechas: possibilitam testar a segurança do sistema e identificar pontos fracos antes que criminosos os encontrem, reforçando a defesa cibernética.

• Políticas internas de segurança: estabelecem regras e boas práticas para os funcionários, como controle de acesso e uso responsável de senhas, reduzindo falhas humanas e fortalecendo a proteção dos dados.

6. Fontes:

• https://g1.globo.com/google/amp/economia/tecnologia/noticia/2019/07/08/british-airways-e-multada-em-us-230-milhoes-por-caso-de-roubo-de-dados-de-passageiros.ghtml

• https://www.bbc.com/news/technology-54568784

17/04/2022: Em abril de 2022, a Arcos Dorados, operadora da rede McDonald's na América Latina, confirmou o vazamento de dados de clientes no Brasil após um incidente de segurança com um de seus prestadores de serviços, garantindo que não houve dados sensíveis vazados.

2. Causa do vazamento:

O vazamento de dados de clientes do McDonald's no Brasil em 2022 ocorreu devido a um incidente (Invasão) no sistema de um prestador de serviços, que permitiu acesso não autorizado a informações pessoais. A empresa responsável pela operação da rede no país, Arcos Dorados, confirmou o ocorrido.

3. Dados comprometidos:

As informações expostas incluíram dados pessoais considerados "não sensíveis", como nome, CPF, endereço, e-mail e telefone

4. Consequências:

Devido à exposição de dados como e-mail, telefone e CPF, as vítimas do vazamento ficaram mais vulneráveis a ataques de engenharia social, como golpes de phishing e tentativas de extorsão. A recomendação é sempre ter cautela com comunicações suspeitas, mesmo que pareçam vir de empresas conhecidas. 

5. Medidas preventivas:

Controle de acessos, criptografia de dados, atualizações de fireware, plataformas de prevenção de incidentes da LGPD, autenticador multifator, treinamento de funcionários, auditoria e testes de segurança, senhas fortes e plano de resposta para invasão.

6. Fontes:

https://g1.globo.com/tecnologia/noticia/2022/04/19/mcdonalds-diz-que-dados-de-clientes-no-brasil-tiveram-acesso-nao-autorizado.ghtml

https://www.otempo.com.br/tecnologia-e-games/2025/7/14/uso-de-senha-123456-expoe-dados-de-64-milhoes-de-candidatos-a-emprego-no-mcdonald-s

https://www.reclameaqui.com.br/mcdonalds/vazamento-de-dados_YajlsfRmgxf2hB8V/

https://www.mimecast.com/content/data-leakage-

prevention/#:~:text=Human%20Error:%20Simple%20mistakes%2C%20such,encryption%20and%20remote%20wipe%20capabilities.

2. Causa do vazamento: A Sony, após sete dias de espera, admitiu o vazamento e anunciou que os dados estariam criptografados, mas que outros dados não estavam. Com a base de dados da PSN mudando e servidores deslocando para uma nova área. No dia 4 de abril de 2011, o Anonymous lançou um ataque massivo contra a PlayStation Network (PSN) utilizando um método de Use um Firewall para Gerenciar Conexões (Distributed Denial-of-Service), que sobrecarregou os servidores da Sony e derrubou a plataforma. Batizada de “#OpSony”, a operação tinha como objetivo principal prejudicar as operações da empresa como forma de protesto.

3. Dados comprometidos: No ataque de 2011 à PlayStation Network (PSN), a Sony comprometeu dados de 77 milhões de usuários, incluindo:

• Nomes

• Endereços

• E-mails

• Datas de nascimento

• Senhas

• Detalhes de cartões de crédito

  
  

  4. Consequências:

• Perda de confiança na plataforma

• Riscos de roubo de cartão (Desvio de dinheiro)

• Pressão Pública dos consumidores

4. Medidas preventivas:

1. Usar um Firewall (CloudFlare) para Gerenciar Conexões evitando o DDOS

2. Maior criptografia de dados

3. Atualização constante do sistema.

5. Fontes:

• Relembre quando a PlayStation Network (PSN) foi hackeada em 2011 - Hardware.com.br

• Sony confirma vazamento de dados de 6,8 mil funcionários | Seguranca

• DDoS: O que é, Como funciona e Como se Proteger desses Ataques

• G1 - Entenda o ataque à rede on-line do PlayStation 3, a PSN - notícias em Tecnologia e Games

6. CyberJudas:

Kauann Santos - 825141522

Alex Geymeson - 82519534

Arthur de Assis - 825141669

Leonardo Rodrigues - 825235792

Felype Albuquerque - 825234928

• 1998 Morris Worm, O Morris worm, um dos primeiros worms de computador distribuídos pela internet, não foi projetado para causar vazamento de dados. Lançado em 1988, seu objetivo original, segundo seu criador, Robert Tappan Morris, era apenas medir o tamanho da então incipiente ARPANET. No entanto, um erro no código fez com que ele se replicasse de forma incontrolável, sobrecarregando os sistemas e causando uma interrupção massiva, o que hoje seria classificado como um ataque de negação de serviço (DoS).

• Causa do vazamento

Uma falha em um experimento onde Robert queria apenas testar e medir o tamanho do sistema ARPANET.

• Dados comprometidos:

O Morris worm se propagou explorando falhas em sistemas Unix da época. Ele usava vulnerabilidades em programas como o sendmail e o finger, além de abusar de acessos confiáveis (rsh/rexec) para invadir e se replicar em outras máquinas.

• Consequências: Por causa de um bug, o worm não verificava corretamente se uma máquina já estava infectada, o que levava a infecções múltiplas. Essas múltiplas cópias consumiam todos os recursos de processamento, tornando os computadores lentos ou completamente inutilizáveis. 

Medidas preventivas:

• Políticas de senhas fortes:

Exigir senhas longas, complexas e que não sejam facilmente adivinháveis, evitando palavras comuns ou informações pessoais.

• bloqueio de tentativas após falhas:

Implementar sistemas que bloqueiem o acesso após um número limitado de tentativas de login incorretas, impedindo a adivinhação automatizada.

• Proteção contra "transitive trust":

O worm explorava a configuração de "confiança" entre sistemas, como o rsh/rexec, que permitia acesso sem senha. A desativação desses protocolos ou o uso de métodos de autenticação mais seguros mitigaria essa técnica. 

Fonte:

https://www.fbi.gov/history/famous-cases/morris-worm

Welivesecurity.com

Médium.com

Ele é muito conhecido pelo vazamento de dados de extrema confidencialidade da Inteligência Americana, sendo a data do início das publicações 05/06/2013.

Os documentos vazados revelam dados de vigilância da NSA que continham informações pessoais de cidadãos americanos e de outras nações.

Esses dados foram obtidos por meio de estratégias de hacking e softwares de vigilância, como por exemplo:

EGOTISTICAL GIRAFFE: A NSA usou exploits conhecidos no Firefox para atacar versões antigas do navegador Tor, uma ferramenta de anonimato que permite aos usuários da Internet navegar na rede anonimamente.

MUSCULAR : Lançado em 2009, ele infiltra links entre data centers globais de empresas de tecnologia como Google e Yahoo, fora do território americano. Essas duas empresas responderam ao MUSCULAR criptografando essas trocas.

XKEYSCORE : A interface de software por meio da qual analistas da NSA pesquisam vastos bancos de dados coletados em diversas outras operações. O XKEYSCORE analisa e-mails, bate-papos online e históricos de navegação de milhões de pessoas em qualquer lugar do mundo. Os dados do XKEYSCORE foram compartilhados com outros serviços secretos, incluindo a Diretoria de Sinais de Defesa da Austrália e o Departamento de Segurança de Comunicações do Governo da Nova Zelândia.

BULLRUN : Não sendo um programa de vigilância em si, o BULLRUN é uma operação pela qual a NSA mina as ferramentas de segurança utilizadas por usuários, alvos e não alvos. O BULLRUN representa um esforço aparentemente sem precedentes para sabotar ferramentas de segurança de uso geral.

DISHFIRE : A operação Dishfire consiste na coleta em massa mundial de mensagens de texto e outros registros telefônicos, incluindo dados de localização, recuperação de contatos, detalhes de cartão de crédito, alertas de chamadas perdidas, alertas de roaming (que indicam travessias de fronteira), cartões de visita eletrônicos, notificações de pagamento com cartão de crédito, alertas de itinerários de viagem, informações sobre reuniões, etc. As comunicações de telefones dos EUA foram supostamente minimizadas, embora não necessariamente eliminadas, deste banco de dados. As mensagens e os dados associados de pessoas não americanas foram retidos e analisados.

CO-TRAVELER: Nesta operação, os EUA coletam informações de localização de torres de celular, Wi-Fi e hubs de GPS em todo o mundo. Essas informações são coletadas e analisadas ao longo do tempo, em parte para determinar os companheiros de viagem de um alvo.

OLYMPIA: Programa do Canadá para espionar o Ministério de Minas e Energia do Brasil.

BLARNEY: Um programa para alavancar parcerias corporativas únicas e importantes para obter acesso a cabos de fibra óptica, switches e roteadores internacionais de alta capacidade em todo o mundo. Os países-alvo do Blarney incluem: Brasil, França, Alemanha, Grécia, Israel, Itália, Japão, México, Coreia do Sul e Venezuela, bem como a União Europeia e as Nações Unidas.

Snowden possuía acesso privilegiado aos dados e decidiu revelá-los ao público, usando de dispositivos de armazenamento portátil, porém para evitar que o volume incomum de transferência de dados fosse detectado pelos logs de rede da NSA, ele usou técnicas para disfarçar o tráfego e a natureza dos arquivos.

COMO EVITAR:

Para evitar que esse tipo de vazamento aconteça, é importante não permitir que funcionários ou clientes entrem nas instalações com dispositivos de armazenamento como pen drives ou HD's.

E para vencer o disfarce do tráfego e transferência dos arquivos, é usar sistemas de análise de comportamento de usuários e entidades para detectar atividades incomuns (ex: um analista que começa a acessar e baixar centenas de documentos de áreas fora de sua função normal).

Monitorar o tráfego de rede para detectar grandes transferências de dados criptografados ou não marcados, que poderiam ser arquivos secretos.

Esses vazamentos forçaram a NSA a impor limites para a coleta de meta-dados telefônicos em massa, transferindo a responsabilidade para as companhias telefônicas.

CONSEQUÊNCIAS:

Diante de uma preocupação internacional foi criada a Lei GDPR (Regulamento Geral de Proteção de Dados) que estabeleceu um padrão de proteção de informações pessoais.

Por causa do vazamento, figuras importantes de todo mundo como líderes de nações (muitos deles aliados dos EUA) descobriram que estavam sendo vigiados pela Inteligência Americana, isso aumentou a tensão internacional. Líderes como a Chanceler alemã Ângela Merkel e até mesmo a Ex-Presidente do Brasil Dilma Rousself.

O Governo Americano forçou Edward a viver uma vida de exílio, o que o forçou a fugir para a Rússia onde ele recebeu cidadania russa do Presidente Vladimir Putin.

Snowden foi acusado de roubo de propriedade do governo e comunicação não autorizada de informações de defesa nacional. Por todavia, caso retorne aos EUA, Snowden pode enfrentar décadas de prisão.

FONTES:

https://www.eff.org/deeplinks/2014/05/looking-back-one-year-after-edward-snowden-disclosures-international-perspective

https://g1.globo.com/mundo/noticia/2013/07/entenda-o-caso-de-edward-snowden-que-revelou-espionagem-dos-eua.html

https://www.cartacapital.com.br/mundo/ha-10-anos-edward-snowden-revelou-um-mundo-sitiado-pela-espionagem-americana/

MEMBROS:

Iago Robert 825160700

Tiago Gomes 82516546

Caio Vidotte 82518062

Victor Bersane 825162978

Otávio Guedes 825124938

Thierry da Silva 825154449

1. Ano e contexto: O ataque ocorreu no dia 1° de Julho de 2025.

​A C&M Software (CMSW) é uma Prestadora de Serviços de TI (PSTI) que age como intermediária no sistema financeiro.

​Seu principal papel é fornecer a infraestrutura tecnológica que permite que fintechs e instituições financeiras menores se conectem e operem nos sistemas do Banco Central (BC), incluindo o Sistema de Pagamentos Brasileiro (SPB) e o Pix.

​O ataque cibernético explorou exatamente essa posição da C&M como um ponto de interconexão crítica entre o mercado financeiro e a infraestrutura central do BC.

A ação criminosa foi considerada o maior cibercrime financeiro já registrado no Brasil, com estimativas iniciais de prejuízo que variavam de R$ 800 milhões a R$ 3 bilhões, embora os valores oficiais não tenham sido totalmente confirmados.

2. Causa do Desvio de Recursos: É importante notar que o incidente é tratado majoritariamente como um desvio de recursos financeiros e não, primariamente, como um vazamento de dados de clientes finais.

​A causa principal foi o uso fraudulento de credenciais de acesso que pertenciam às instituições financeiras clientes da C&M. A fraude foi facilitada por dois fatores:

1. ​Credenciais Comprometidas: Invasores obtiveram acesso a credenciais privilegiadas, possivelmente devido a falhas de governança nas instituições clientes ou por fraude interna/aliciamento.

2. ​Configuração de Segurança Fraca: A hipótese é que a instituição-alvo não utilizava todos os protocolos de segurança robustos (como múltiplos fatores de aprovação) oferecidos pela C&M.

​Com o acesso, os atacantes conseguiram disparar múltiplos Pix a partir das contas de liquidação (contas reserva) das instituições junto ao Banco Central.

3. Dados comprometidos: O foco do ataque foi o desvio de fundos, e não a extração de dados pessoais de clientes finais.

• ​Dados Comprometidos/Atingidos: Os criminosos acessaram e movimentaram os recursos financeiros que estavam nas contas de liquidação interbancária (contas reserva) das instituições financeiras clientes da C&M, mantidas junto ao Banco Central.

• ​Ausência de Vazamento de Dados de Clientes Finais: A C&M Software e as instituições afetadas (como a BMP e a Credsystem) afirmaram que a falha não comprometeu dados sensíveis nem gerou movimentações indevidas nas contas dos clientes finais. O ataque atingiu a infraestrutura tecnológica de interligação ao SPB, sem impactar saldos ou dados internos dos clientes de varejo das instituições.

​Apesar de não haver vazamento de dados de clientes, o caso levantou sérias preocupações sobre a segurança e governança de PSTIs no sistema financeiro e a necessidade de as instituições financeiras clientes ativarem integralmente todos os protocolos de segurança disponíveis para proteger as credenciais de acesso a sistemas críticos.

4. Consequências: A repercução do ataque à C&M Software foram sentidas em diversas frentes, indo além do prejuízo financeiro, sendo eles:

• Operacionais: Como medida de contenção para evitar novas fraudes, o Banco Central ordenou que a C&M desativasse temporariamente seus sistemas. Essa ação impactou diretamente cerca de duas dezenas de instituições financeiras de menor porte que dependem da tecnologia da empresa para operar, suspendendo serviços essenciais como o Pix.

•⁠ Reputacional: O incidente abalou a confiança na segurança da empresa e, por extensão, levantou questionamentos sobre a segurança de provedores de servições tecnológicos para o setor financeiro. A exposição de falhas de governança e de controles de acesso manchou a imagem da C&M no mercado.

• Regulatórias e Legais: A C&M passou a ser investigada não apenas pela Polícia Federal, mas também enfrenta possíveis sanções no âmbito da Lei Geral de Proteção de Dados.

5. Medidas Preventivas: O ataque a C&M evidenciou a importância de uma cultura de segurança robusta e da implementação de controles técnicos e procenssuais rigorosos.

Especialistas apontaram uma série de falhas e as respectivas medidas preventivas que poderiam ter evitado o impacto do incidente, sendo elas:

• Autenticação de Muntifator: A ausência de MFA foi apontada como uma falha crítica. A exigência de uma segunda forma de verificação para acesso de sistemas dificulta significativamente o uso de credenciais roubadas.

• ⁠Segmentação de Rede: Uma segmentação de rede adequada limitaria o movimento lateral de um invasor dentro do ambiente corporativo, contendo o alcance de um possível ataque.

• ⁠Cultura de Segurança: A promoção de treinamentos regulares sobre ética, responsabilidade digital e prevenção de fraudes é crucial para fortalecer a primeira linha de defesa: os colaboradores.

​

6. Fontes:

Estadão

• https://www.estadao.com.br/economia/ataque-hacker-pix-o-que-se-sabe-entenda-nprei/

Infomoney

• https://www.infomoney.com.br/brasil/o-que-se-sabe-ate-agora-sobre-o-maior-cibercrime-financeiro-ja-registrado-no-brasil/

EBC

• https://agenciabrasil.ebc.com.br/economia/noticia/2025-07/ataque-hacker-nao-envolveu-extracao-de-dados-de-clientes-diz-empresa

CNN

• https://www.cnnbrasil.com.br/nacional/centro-oeste/df/entenda-ataque-hacker-milionario-em-prestadora-de-servicos-financeiros/