Blog – Cibercrimes
Publicado em 03/09/2021 14/09/2021
O vazamento de dados sigilosos pode trazer graves prejuízos à empresa. O maior problema é que nem sempre se sabe quem é o autor dos vazamentos. Há situações, ainda, em que se desconfia de determinada pessoa, mas não há provas para ter certeza de sua participação dos fatos.
A melhor forma de descobrir quem é o autor dos vazamentos é por meio de uma investigação com uma equipe multidisciplinar, que envolva pessoas ligadas à área de TI e um(a) advogado(a) com conhecimento de crimes praticados por meios digitais.
Neste artigo, vamos abordar os tipos de vazamentos mais comuns.
Vazamento pelo e-mail
É muito comum que o vazamento seja feito por e-mail. Nesse caso, a pessoa que realiza o vazamento pode enviar os documentos internos para terceiros. Para identificar isso, a melhor forma é solicitar à equipe de TI para informar se há monitoramento do e-mail corporativo. Caso TI tenha esse tipo de controle, é possível realizar uma busca para identificar os e-mails vazados.
Também é possível verificar se há acessos estranhos aos e-mails da empresa. É muito comum que o e-mail interno vazado, na verdade, tenha sido enviado por um hacker que invadiu o e-mail do funcionário. Confira 8 indícios alarmantes de que hackearam o e-mail corporativo.
Nós dedicamos um artigo: Como saber quem hackeou o e-mail da minha empresa, só para esse tipo de situação. Nesse artigo, damos um passo a passo de como investigar a invasão de e-mails.
Existe a possibilidade de que os dados foram vazados após uma invasão de hackers. Nesse caso, a melhor forma é verificar com a equipe de TI se houve algum acesso estranho.
Normalmente, a obtenção de dados e arquivos por invasão de hacker aos computadores costuma ser mais rara. Ataques de hackers desconhecidos costumam focar em desvio de valores e sequestro de computadores ( ransomware). No entanto, essa possibilidade não deve ser descartada.
A obtenção de dados pode ser feita diretamente nos computadores e servidores, mediante a instalação de programa malicioso (malware) ou exploração de vulnerabilidade.
Também é possível que tenha havido a invasão de hacker ao sistema de nuvem, com a utilização de senhas vazadas ou de outros métodos para invadir a conta.
Com frequência, o acesso a contas deixa vestígios pelos quais é possível identificar os autores da invasão.
É possível que a informação tenha sido vazada por outros meios, como WhatsApp, pendrives, etc… Nesse caso, existe é possível que haja a participação de algum funcionário ou antigo funcionário da empresa.
O ideal, nesses casos, é a condução de uma investigação interna, a fim de se apurar quem pode ser a pessoa responsável pelos vazamentos. Na investigação, é importante verificar questões como:
Quem eram as pessoas que tinham acesso às informações e arquivos,
Quando os arquivos foram copiados ou abertos e por quem (a depender das plataformas de TI utilizadas)
Análise dos documentos vazados para verificar se o autor do vazamento deixou algum rastro
Entrevista com funcionários que possam ter conhecimento do envolvimento
Há, também, outras medidas que podem ser tomadas a depender do vazamento específico. Como investigações internas são conduzidas sempre com base no caso concreto, não é possível criar um molde para todas as situações.
Em caso de vazamento de dados, é de suma importância descobrir a origem desses dados e eventuais pessoas responsáveis pela ação. O conformismo com a situação pode permitir que novos vazamentos ocorram, uma vez que não foi identificada a causa raiz. Por isso, não se trata apenas de uma questão de buscar justiça.
A investigação interna para a identificação dos focos de vazamentos e a causa raiz pode ser conduzida por uma equipe interna ou por um escritório de advocacia com conhecimento e atuação em investigações defensivas ou corporativas.
Publicado em 19/07/2021 14/09/2021
Publicado em 22/06/2021 14/09/2021
Como saber se o Gmail foi invadido ou hackeado
Ter o e-mail monitorado é um problema grave. Tanto pessoas físicas quanto empresas podem sofrer com golpes praticados a partir da invasão de e-mails. Como muitas pessoas se utilizam do Gmail para os seus e-mails pessoais e corporativos, apresentamos este pequeno passo a passo de como verificar se houve invasão do e-mail.
Se você está neste artigo, é possível que já suspeite de que algo está errado com o seu e-mail. No entanto, caso tenha alguma dúvida, confira 8 indícios alarmantes de que hackearam o seu e-mail.
O que uma pessoa pode fazer se hackeou o meu e-mail?
Uma pessoa que tenha hackeado a sua conta de e-mail pode causar muito prejuízo, bem como obter informações para a prática de golpes. Abaixo listamos algumas coisas que alguém com acesso ao seu e-mail pode fazer:
Ter acesso aos seus e-mails antigos
Acesso a seus contatos (muitas vezes celulares guardam os números de telefone dos contatos no gmail).
Redefinir as senhas de outros sites/aplicativos
Ter acesso a outras plataformas com as quais você usa o seu e-mail para fazer o login (ex. Facebook)
Trocar e-mails se passando por você
Um ataque de hacker no e-mail permite acesso a muitas informações e pode ser prejudicial. Por isso, é sempre importante ter uma senha única e forte para evitar esse tipo de ataque.
Como saber se alguém invadiu a minha conta do e-mail
Para saber quem teve acesso ao seu gmail recentemente é bem simples. Basta ir para a página principal do seu gmail e clicar em detalhes:
Após, é aberto um diálogo com as seguintes informações:
Nessa página, é possível verificar se há outra conta de e-mail aberta. Além disso, é possível ver quais foram as contas que tiveram acesso nos últimos dias. O Gmail fornece, além do navegador utilizado para o acesso, o número de IP.
Caso algum acesso pareça suspeito, é possível consultá-lo no site IpLocation. Basta copiar o IP e colar no site e clicar em IPLook Up:
Esse site demonstrará qual é a operadora da internet (ISP), bem como uma localização aproximada.
Caso, de fato, o seu Gmail tenha tido um acesso estranho. O recomendável, de imediato, é mudar a senha.
Como descobrir outros Dispositivos Conectados à minha conta
Para verificar quais outros dispositivos estão utilizando a sua conta de gmail, basta entrar no site http://google.com/devices . Lá, será possível ver quais dispositivos conectaram à sua conta nos últimos 28 dias:
Se clicar em detalhes, é possível obter informações adicionais. Para verificar o IP de acesso de determinado dispositivo, basta clicar em mostrar endereço IP.
Caso a sua conta de Gmail tenha acesso de outros dispositivos. O recomendável é, de imediato, mudar a senha.
Como descobrir quem entrou na minha conta do Gmail
Caso seja confirmada a entrada de terceiros na sua conta de Gmail, é possível tomar medidas para tentar identificar quem foi a pessoa que invadiu a conta.
O IP é um número que a operadora de internet atribui a determinada pessoa que usa os seus serviços. Esse número serve como identificador do usuário de internet (internauta). Ocorre que a operadora de internet pode mudar os IPs e atribuir o mesmo IP para outra pessoa em determinado dia e horário. Por isso, duas pessoas podem ter o mesmo IP em dias e horários diferentes.
Quem pode informar a quem foi atribuído determinado IP em certo dia é a operadora de internet. No entanto, essa informação é sigilosa. Portanto, só é possível obter a informação por meio de decisão judicial.
Para obter a decisão judicial, a recomendação é contratar um(a) advogado(a) com conhecimento de crimes cibernéticos para que possa orientar da melhor forma de agir. Esse profissional poderá auxiliar na busca de outros elementos que podem auxiliar a identificar a pessoa que a acesso o e-mail indevidamente.