ALERTA GERAL hoje (30/11) para 250 mil brasileiros que tiveram seus dados bancários vazados em fórum criminoso
Aproximadamente 250 mil cidadãos brasileiros tiveram suas informações pessoais e dados bancários expostos em um fórum de cibercriminosos, conforme revelado pela empresa de cibersegurança ZenoX AI. Os dados aparentemente são provenientes de sete instituições do setor de empréstimos pessoais.
O vazamento foi disponibilizado na darkweb por um usuário identificado como “Bobetinho99“, que comercializa as informações por apenas oito créditos (equivalente a oito euros) no próprio fórum — estes créditos são utilizados para realizar downloads ou acessar outros vazamentos disponíveis na plataforma.
Segundo análise da ZenoX AI, a exposição dos dados teria ocorrido possivelmente devido a falhas nos sistemas de integração. Entre as informações expostas, encontram-se: documentos de identidade, CPF, endereços completos, informações de cartões de crédito, dados bancários, fotografias dos clientes, entre outros.
Vazamento de dados bancários
As instituições supostamente afetadas pelo incidente são: Sincronos, Éfeso Capital, CredCenter, GoldenBank, SemprePromotora, MegaPromotora e ProntoPay.
Parte dos dados é atual, datando de 2024, embora a maioria seja de 2023 e anos anteriores. Para proteção contra vazamentos, antes e depois de ocorrerem, é fundamental adotar algumas medidas:
- Ativar autenticação de dois fatores (2FA) em todas as contas através de aplicativos de terceiros (como Google Authenticator, Microsoft Authenticator ou Authy), evitando o uso de SMS como método de verificação
- Monitorar regularmente suas movimentações financeiras através do Registrato do Banco Central
- Verificar periodicamente possíveis vazamentos de emails e senhas utilizando a ferramenta Have I Been Pwned
- Não compartilhar dados pessoais com empresas de reputação duvidosa ou que apresentem histórico negativo quanto ao tratamento de dados dos usuários
- Manter cautela e não clicar em mensagens que alegam urgência recebidas por SMS, email ou aplicativos de mensagens
Entenda os riscos envolvidos no vazamento de dados
É importante reconhecer que nem sempre teremos controle total sobre nossos dados pessoais.
Durante atividades cotidianas como preenchimento de cadastros, criação de perfis online ou compras pela internet, inevitavelmente compartilhamos informações com terceiros para finalidades específicas.
Essa prática, embora comum e necessária, pode apresentar riscos quando ocorrem desvios, seja por descuido do próprio usuário ou vulnerabilidades nos sistemas das organizações responsáveis pelo gerenciamento dessas informações.
Os criminosos costumam visar principalmente os seguintes tipos de dados pessoais:
- credenciais de acesso, incluindo usuários e senhas;
- informações bancárias, como números de contas e cartões de crédito;
- documentos pessoais, especialmente CPF, RG e CNH;
- dados de contato, incluindo endereços residenciais e telefones;
- informações médicas, como histórico de exames e prontuários;
- dados complementares, como data de nascimento e informações familiares.
O vazamento desses dados pode resultar em diversas situações prejudiciais, desde a criação não autorizada de contas até fraudes financeiras e golpes diversos.
Criminosos frequentemente tentam acessar contas online através de tentativas repetidas de senha ou utilizando credenciais vazadas em múltiplos serviços.
Por isso, é fundamental utilizar senhas robustas, implementar verificação em duas etapas e autorizar previamente dispositivos confiáveis.
