A varejista disse que os hackers conseguiram acessar cerca de 5.200 contas, mas destacou que as combinações de nome de usuário e senha não foram roubadas de seus sistemas. Em vez disso, a empresa acredita que os invasores usaram credenciais roubadas de outras organizações violadas e tentaram abusar delas sabendo que muitas pessoas usam o mesmo nome de usuário e senha para vários serviços online.

Em 2012, a empresa anunciou que 6,5 milhões de senhas não associadas foram roubadas por atacantes e postadas em um fórum de hackers russo. Descobriu-se que o mesmo hacker que vendia os dados do MySpace oferecia os endereços de e-mail e senhas de cerca de 165 milhões de usuários do LinkedIn por apenas 5 bitcoins (cerca de US $ 2.000 na época). O LinkedIn reconheceu que foi informado da violação e que redefiniu as senhas das contas afetadas.

No dia seguinte, a Sony optou então por desligar temporariamente a PlayStation Network e todos os serviços de compra de jogos online. Mas somente nesta quarta-feira, a empresa divulgou detalhes do ocorrido.

o dia seguinte, a Sony optou então por desligar temporariamente a PlayStation Network e todos os serviços de compra de jogos online. Mas somente nesta quarta-feira, a empresa divulgou detalhes do ocorrido.

Também foi contratada uma empresa de segurança de dados para investigar o ataque. “Foram necessários vários dias de análise forense”, disse Patrick, que prometeu divulgar os resultados no blog.

O sistema PlayStation Network é usado para jogos online e para baixar conteúdos. A empresa recomendou aos usuários para que troquem logins e senhas quando o sistema for restabelecido.

Durante este período, a Sony informou que não entrará em contato com os usuários via e-mail ou pedirá qualquer informação de identificação bancária e pessoal. Por isso, pediu para que as pessoas tomem cuidado para não cair em golpes.

A empresa não divulgou de que países seriam os usuários que tiveram suas informações furtadas.

prod by: Lincoln

Fonte: BBC News Brasil

Nessas bases ficavam as senhas criptografadas e outras informações não relacionadas a bancos dos usuários. De acordo com o eBay, análises do sistema mostraram que o ataque não foi capaz de acessar informações sobre os cartões de crédito cadastrados no site.

Os hackers foram capazes de ter acesso às credenciais de funcionário do eBay. Foi assim que eles foram capazes de acessar áreas do banco de dados da empresa.

A base de dados, que foi comprometida entre fevereiro e março deste ano, inclui: nome dos usuários, senhas criptografadas, endereço de e-mail, endereço físico, número de telefone e data de nascimento.

De acordo com o eBay, a empresa notou que o acesso de alguns funcionários havia sido comprometido por hackers há cerca de duas semanas. Investigações de especialistas identificaram o ataque à base de dados e o eBay resolveu fazer um anúncio hoje alertando seus usuários.

Ainda segundo a empresa, nas investigações não foram detectadas compras irregulares graças ao acesso aos dados. As informações das contas de PayPal dos usuários são mantidas em servidores diferentes. Não houve qualquer acesso a essas informações.

Hoje, o eBay enviará mensagens por e-mail para seus usuários alertando sobre o ataque e sugerindo que as senhas sejam alteradas.

a falha no banco de dados da empresa expôs 4,8 milhões de cadastros de consumidores. Os dados chegaram à Hunt por meio de um jornalista do site "Motherboard" que foi contatado pelo realizador do ataque.

Os dados incluem endereços de e-mail, perguntas secretas (e suas respostas) e senhas protegidas com a fórmula MD5, uma técnica considerada fraca - o que significa que essas senhas podem ser descobertas. O banco de dados contém também dados de 227 mil crianças que foram cadastradas pelos pais para o uso de certos recursos dos brinquedos.

Hunt conseguiu confirmar a legitimidade do vazamento contatando usuários cadastrados no site "Have I been Pwned?" que constavam no banco de dados fornecido ao jornalista.

A Vtech confirmou que dados de clientes de vários países foram expostos pela brecha, incluindo na América Latina.

De acordo com o comunicado da empresa de comércio eletrônico de artigos esportivos, a polícia brasileira está investigando o caso e os clientes atingidos estão sendo notificados sobre o incidente. A expectativa é que todos sejam informados até abril.

Segundo o jornal Valor Econômico, o Grupo Fleury é vítima do código malicioso (ransomware) Sodinokibi, o mesmo que afetou a JBS, e que os cibercriminosos pediram um resgate em Bitcoin para liberarem as informações bloqueadas por criptografia.

O grupo por trás da ação ameaça divulgar documentos confidenciais se o pagamento do resgate não for feito. Para pressionar ainda mais a companhia, os invasores divulgaram alguns dados, incluindo documentos que seriam de clientes.

Os invasores afirmam que obtiveram 450 GB de dados do Grupo Fleury que incluem registros de transações bancárias, informações médicas sensíveis, resultados de exames, além de listas de e-mail e telefone.

Uma nova falha do Ministério da Saúde expôs dados de cerca de 243 milhões de brasileiros na internet, de acordo com informações do jornal "O Estado de S. Paulo" desta quarta-feira (2).

A TV Globo confirmou os dados revelados pelo jornal, e o Ministério disse em nota que houve exposição de base cadastral, mas que não houve acesso às informações.

O número de registros expostos é maior que o da atual população brasileira porque há também informações de pessoas que já morreram. Desde junho, os sistemas da pasta mostram fragilidade de proteção a dados.

CPF, nome completo, endereço e telefone estão entre os dados vazados. Esse conteúdo veio de qualquer brasileiro cadastrado no Sistema Único de Saúde (SUS) ou em plano de saúde, disse o jornal.

De acordo com "O Estado de S. Paulo", o vazamento foi causado pela exposição indevida de login e senha de acesso ao sistema do Ministério da Saúde, mesma falha que expôs 16 milhões de pacientes que tiveram Covid-19 na semana passada.

O Ministério da Saúde também disse que possui protocolos de segurança e proteção de dados, que são constantemente avaliados e aprimorados a fim de mitigar exposições.

Segundo a pasta, os dados registrados no e-SUS Notifica não foram acessados nem expostos, porque existem camadas de segurança que garantem a privacidade da plataforma. O Ministério disse ainda que os incidentes reportados estão sendo investigados para apurar a responsabilidade da exposição de base cadastral.

O sistema foi desenvolvido pela empresa Zello (antes MBA Mobi), contratada pelo Ministério da Saúde para desenvolver softwares.

Na quinta-feira (3), a companhia enviou um comunicado afirmando que "foi constatada uma vulnerabilidade no aplicativo do Ministério chamado 'Notifica', sem que houvesse exposição massiva de dados".

A nota diz ainda que "os dados demográficos de autoridades colocados na imprensa só puderam ser acessados com a digitação do CPF dessas pessoas" (veja a íntegra abaixo).

fonte: uol.com.br

Vazamentos de dados no Brasil: 5 grande casos e suas consequências (jota.info)

Igor S.s

Então, em dezembro de 2016, o Yahoo revelou outra violação de 2013 por um invasor diferente que comprometeu os nomes, datas de nascimento, endereços de e-mail e senhas e perguntas de segurança e respostas de 1 bilhão de contas de usuário. O Yahoo revisou essa estimativa em outubro de 2017 para incluir todas as suas 3 bilhões de contas de usuário.

O momento do anúncio da violação original foi ruim, já que o Yahoo estava em processo de aquisição pela Verizon, que acabou pagando US $ 4,48 bilhões pelo negócio principal de internet do Yahoo. As violações prejudicaram cerca de US $ 350 milhões do valor da empresa.

Fonte: https://www.csoonline.com/article/534628/the-biggest-data-breaches-of-the-21st-century.html

Fonte: https://pt.wikipedia.org/wiki/Ataque_hacker_%C3%A0_RecordTV

A gigante japonesa da relojoaria Seiko confirmou que o ataque de ransomware descoberto há alguns meses resultou em uma violação de dados que afeta clientes, parceiros de negócios e funcionários.

O grupo de crimes cibernéticos alegou ter roubado mais de 2 milhões de arquivos, incluindo informações de funcionários, detalhes de tecnologia de produção, gravações de vídeo e áudio de reuniões de gerenciamento, e-mails e cópias de passaportes pertencentes a funcionários e visitantes estrangeiros.

Na época, eles ameaçaram vazar ou vender os dados a menos que suas demandas fossem atendidas e, em meados de setembro, tornaram públicas todas as informações em seu site de vazamento baseado em Tor.

De acordo com a Seiko, os dados comprometidos incluem informações de clientes SWC, incluindo nomes, endereços, números de telefone e endereços de e-mail. A empresa diz que as informações do cartão de pagamento não foram roubadas.

Além disso, os invasores roubaram informações de parceiros de negócios da SGC, SWC e SII, como nome, cargo, afiliação da empresa e detalhes de contato da empresa.

"Como parte de nossa resposta contínua, bloqueamos temporariamente a comunicação externa com os servidores afetados e instalamos sistemas EDR (Endpoint Detection and Response) em todos os servidores e PCs para detectar atividades não autorizadas. Também implementamos medidas como a autenticação multifator para evitar novas violações", disse Seiko.

As medidas de cibersegurança implementadas pela Seiko em resposta ao incidente são básicas e devem ser implementadas por todas as organizações de forma proativa, não em resposta a uma violação significativa de dados.