Quando fornecemos informa\u00e7\u00f5es no site, elas v\u00e3o para um banco de dados. Mas o que \u00e9 um banco de dados? Voc\u00ea deve estar se perguntando. Vamos fazer uma analogia com uma planilha de Excel. Ambos possuem linhas e colunas. No banco de dados s\u00e3o encontradas informa\u00e7\u00f5es como nome completo, CPF e v\u00e1rios outros dados com a mesma disposi\u00e7\u00e3o de uma planilha. Quando os criminosos conseguem chegar a essas informa\u00e7\u00f5es, eles convertem todos esses dados tamb\u00e9m em planilhas para ficar mais f\u00e1cil o compartilhamento e, consequentemente, a venda deles.<\/p>\n
Como os dados v\u00e3o parar na internet? Existem v\u00e1rios caminhos. Um deles \u00e9 que, \u00e0s vezes, as pessoas esquecem, mas os vazamentos precisam de um suporte f\u00edsico. Um exemplo, se um computador de uma empresa \u00e9 roubado, aquele disco r\u00edgido que estava ali, ele n\u00e3o estava protegido, e acaba sendo uma porta para os arquivos da empresa. Pode at\u00e9 ser uma porta pra rede da empresa, que por sua vez, ter\u00e1 outros dados.<\/p>\n
Um outro cen\u00e1rio poss\u00edvel, a empresa mudou o local do escrit\u00f3rio e se deu conta que perdeu um CD, ou um cart\u00e3o de mem\u00f3ria, existe a possibilidade de vazamento. Um outro tipo de vazamento muito comum \u00e9 o banco de dados aberto. O desenvolvedor do software que a empresa vai utilizar, um programa de consulta ou at\u00e9 mesmo uma loja on-line, esquece de colocar senha no banco de dados e existem sistemas na internet que est\u00e3o constantemente fazendo varreduras, eles encontram esses bancos de dados abertos e, simplesmente, algu\u00e9m entra e copia a informa\u00e7\u00e3o, afinal ela est\u00e1 aberta para todo mundo ver.<\/p>\n
Ainda temos um outro exemplo, em que algu\u00e9m da empresa retira aquela informa\u00e7\u00e3o e passa pra outro, a\u00ed voc\u00ea tem a amea\u00e7a externa, que \u00e9 quando um hacker quer atacar determinada empresa, mira naquela organiza\u00e7\u00e3o e utiliza vulnerabilidades, ataca funcion\u00e1rios daquela organiza\u00e7\u00e3o para conseguir informa\u00e7\u00e3o e uma s\u00e9rie de outras coisas.<\/p>\n
A \u00faltima coisa que tamb\u00e9m acontece e que est\u00e1 cada vez mais mostrando os seus efeitos, \u00e9 a raspagem de dados. A raspagem de dados ocorre quando um invasor utiliza informa\u00e7\u00f5es que est\u00e3o dispon\u00edveis publicamente. Por exemplo, os perfis de redes sociais, todo mundo tem o nome, alguma foto, tem tamb\u00e9m as p\u00e1ginas que curte, ent\u00e3o, eles utilizam um programa que visita esses perfis, uma esp\u00e9cie de rob\u00f4, que faz a c\u00f3pia daqueles dados e transforma em outro formato que facilite a busca em massa daquelas informa\u00e7\u00f5es. Isso \u00e9 um problema quando, por exemplo, voc\u00ea tem informa\u00e7\u00f5es que s\u00f3 disponibiliza para amigos em redes sociais, porque se esse amigo tiver a conta roubada, o hacker pode utilizar esse programa no perfil invadido e obter as informa\u00e7\u00f5es dos amigos dessa pessoa e que antes estavam fechadas por n\u00e3o estarem dispon\u00edveis publicamente, e isso tamb\u00e9m afeta empresas que tem banco de dados, com v\u00e1rias filiais e centenas de clientes que t\u00eam acesso a determinado banco de dados.<\/p>\n
Abaixo, elencamos alguns casos de vazamentos no Brasil e no mundo.<\/p>\n
Microsoft<\/strong><\/p>\n Dados vazados:<\/em>\u00a0 Vazamento exp\u00f5e dados de 250 milh\u00f5es de usu\u00e1rios como endere\u00e7os de IP, e-mails, localiza\u00e7\u00e3o, al\u00e9m de mais informa\u00e7\u00f5es de car\u00e1ter sigiloso.<\/p>\n \u00a0MGM Resorts<\/strong><\/p>\n Dados vazados:<\/em> Rede de hot\u00e9is tem dados de clientes famosos vazados. Ao todo, 10, 6 milh\u00f5es de clientes tiveram seus dados expostos. As informa\u00e7\u00f5es vazadas tem rela\u00e7\u00e3o com as celebridades.<\/p>\n Zoom<\/strong><\/p>\n Dados vazados:<\/em>\u00a0 Contas de 500 usu\u00e1rios da plataforma foram parar em f\u00f3runs da Dark Web, expondo dados como e-mail e senhas de acesso.<\/p>\n Nintendo<\/strong><\/p>\n Dados vazados:<\/em> 160 mil contas da Nintendo Network foram vazadas por hackers. \u00a0<\/strong>Aqui, login completo dos usu\u00e1rios foram divulgados.<\/p>\n \u00a0Instagram, TikTok e YouTube<\/strong><\/p>\n Dados vazados:<\/em> 235 milh\u00f5es de perfis no Instagram, Youtube e Tiktok tiveram dados expostos, esse vazamento se deu por conta de rob\u00f4s que trafegam na internet em busca de informa\u00e7\u00f5es de forma autom\u00e1tica, esse processo \u00e9 conhecido como Deep Social via web scrapping. Essa pr\u00e1tica n\u00e3o \u00e9 ilegal, mas infringi as cl\u00e1usulas de uso das redes envolvidas.<\/p>\n LG, Xerox e Intel<\/strong><\/p>\n Dados vazados:<\/em> O ransomware Maze \u00e9 um tipo de malware que ataca redes corporativas. Foi ele o respons\u00e1vel pelo vazamento de dadas das empresas LG e Xerox. Ambas as organiza\u00e7\u00f5es e recusaram a repassar informa\u00e7\u00f5es sigilosas para criminosos e, por esse motivo, tiveram os dados compartilhados na internet. 50 GB de informa\u00e7\u00f5es da lG foram divulgadas na Dark Web, a Xerox, bem afetada tamb\u00e9m com 25,8 GB de Dados vazados. A Intel foi afetada por outro vazamento, onde pelo ao menos 20GB de informa\u00e7\u00f5es internas forma divulgadas.<\/p>\n Minist\u00e9rio da Sa\u00fade<\/strong><\/p>\n Dados vazados:<\/em> 243 milh\u00f5es de brasileiros expostos por conta de um problema no sistema de notifica\u00e7\u00f5es da COVID. Toda a popula\u00e7\u00e3o que possui cadastro no SUS ou plano de sa\u00fade tiveram seus dados vazados. Dados cadastrais e nome completo foram expostos.<\/p>\n SolarWinds<\/strong><\/p>\n Dados vazados:<\/em>\u00a0 Um dos maiores ataques de toda a hist\u00f3ria. N\u00e3o se sabe quantas pessoas ao certo foram atingidas por esse vazamento. A SolarWinds \u00e9 uma empresa de gerenciamento de TI, que possui clientes importantes, como, governos de todo o mundo. A organiza\u00e7\u00e3o foi atacada por hackers russos que tiveram acesso a dados dos governo norte-americano.<\/p>\n Clubhouse <\/strong><\/p>\n Rede social para bate-papo, febre do momento, lan\u00e7ado em 2020 pela Alpha Exploration Co. Em dezembro de 2020 confirma vazamento de dados em que um dos usu\u00e1rios transmitiu conversas de bate-papo em seu site.<\/p>\n Neste ano, j\u00e1 tiveram outros. Como, por exemplo o Megavazamento que exp\u00f4s mais de 223 milh\u00f5es de CPFs na internet e que deixou brasileiros em alerta sobre como seriam afetados com poss\u00edveis golpes.<\/p>\n Existe um submundo dentro da internet que exige de n\u00f3s um estado de alerta constante. \u00c9 ineg\u00e1vel o que a midiatiza\u00e7\u00e3o e a tecnologia agregaram na vida das pessoas. Mas \u00e9 importante prezar aqui que essas tend\u00eancias naturais da transforma\u00e7\u00e3o nos meios de comunica\u00e7\u00e3o devem ser aliadas a seguran\u00e7a, sempre!<\/p>\n Gostou do artigo? Fique ligado para n\u00e3o perder nada! Ah, tem tamb\u00e9m a nossa\u00a0Newsletter<\/a>, e os conte\u00fados exclusivos das redes sociais. Venha fazer parte da rede\u00a0Link<\/a>\u00a0e ficar por dentro de tudo sobre o universo da Certifica\u00e7\u00e3o Digital, Inova\u00e7\u00e3o, Consultoria e muito mais!<\/p>\n