Hackers vendem pacote de 223 milhões de registros supostamente roubados do PoupaTempo por BTC – Neotel Segurança Digital
Segundo o Prodesp, responsável pelos dados do PoupaTempo, "não houve vazamento de dados" no programa, mas especialistas atestam que dados à venda podem ser verdadeiros.
O criminoso também oferece uma "amostra grátis" do conteúdo com 10 milhões de registros. Segundo o DefCon Labs, os dados desta pequena parte do conteúdo disponibilizado parecem ser realmente autênticos.
Os 223 milhões de registros, porém, não correspontem a 223 milhões de pessoas – o estado de São Paulo tem 44 milhões de habitantes. Cada tipo de dado corresponde a um registro, seja nome, CPF, endereço ou outro.
A Companhia de Processamento de Dados do Estado de São Paulo (Prodesp) respondeu à DefCon Lab, negando vazamento de dados "em qualquer terminal do programa PoupaTempo", dizendo ainda que "adota rígidos controles e regras de acesso ao sistema de dados, que é monitorado 24 horas por dia em tempo real pelas equipes de TI. Em mais de cinco décadas, e de inúmeras tentativas diárias, nunca houve vazamento de dados na companhia".
O Brasil tem sofrido com a invasão de hackers e vazamento de informações sensíveis, mesmo com a Lei Geral de Proteção de Dados entrando em vigor em poucos meses. Neste ano, um megavazamento pode ter afetado quase todos os 220 milhões de habitantes do país, com efeitos que devem ser sentidos "por anos", segundo especialistas.
Previous post 'Bitcoin revolucionou os crimes online e ninguém está seguro', diz ex-diretor de segurança do Facebook