Dados pessoais, imagens de documentos e até dados bancários de clientes da Porto Seguro Cia. de Seguros Gerais foram vendidos em um ecommerce do crime. Agora, esses dados acabaram vazando em documento publicado no Pastebin. Segundo uma fonte anônima que teve acesso ao vazamento, os dados bancários envolvem até executivos da Porto Seguro.

Segunda-feira passada (2), uma fonte anônima enviou ao TecMundo documentos que foram vazados no Pastebin após uma suposta compra realizada em um ecommerce que vende contas, senhas e dados privados. Não recebemos detalhes sobre qual site de vendas foi utilizado para o negócio nem como os dados foram obtidos, contudo, o TecMundo recebeu uma lista com 600 logins e senhas, além de provas sobre um documento com dados bancários de mais de 2 mil clientes e funcionários da Porto Seguro. De acordo com a fonte, o número pode ser muito maior, já que o obtido foi apenas o comercializado.

As provas mostram os seguintes dados de clientes e funcionários: nome completo, conta corrente, data de validade do cartão, número de segurança do cartão e bandeira. Além disso, faturas do cartão de crédito de executivos do grupo Porto Seguro também foram enviadas.

Com todos os dados em mãos, cibercriminosos podem realizar dezenas de golpes diferentes. Eles envolvem desde a compra e venda de produtos com endereços laranja, desvio de dinheiro, phishing customizado, assinatura em serviços pagos, fraude de identidade e bancária, até um cenário físico, com possibilidade de roubos e sequestros.

"Nossa recomendação é que os usuários não utilizem as mesmas senhas em serviços diferentes, pois esses vazamentos mostram o quanto o usuário está vulnerável se um atacante pegar a senha vazada e utilizar checkers para verificar se a mesma credencial é verdadeira em outros serviços", comentou Igor Rincon, diretor de operações da Flipside. Em conversa, Renoir Reis, diretor de desenvolvimento na Flipside, ainda adicionou que a recomendação é a troca de senha de forma periódica. "Sempre utilizar gerenciador de senhas e seguir as recomendações básicas de criação de senha. A recomendação básica de criação de senhas é necessária para que, se a senha estiver 'hasheada', seja mais difícil um atacante quebrar".

Fonte: Tecmundo | 04/04/2018