Foi publicado ontem, pelo usuário Sorb, no fórum de crimes cibernéticos “breachforums”, a comercialização de um suposto banco de dados contendo informações sensíveis do sistema do Fundo de Garantia do Tempo de Serviço (FGTS) do Brasil.
O FGTS é um sistema de conta de poupança obrigatório para trabalhadores brasileiros, sendo gerenciado pela Caixa Econômica Federal. Ele contém extensos dados pessoais e financeiros de milhões de cidadãos brasileiros.
De acordo com capturas de tela da postagem no fórum, o banco de dados, supostamente, contém mais de 39 milhões de registros com informações pessoais detalhadas, incluindo nomes completos, números de telefone e documentos, datas de nascimento e endereços de cidadãos brasileiros.
Um registro JSON de amostra compartilhado na postagem revela a natureza extensa dos dados, incluindo detalhes de benefícios, informações de empréstimos e dados bancários. Se autêntico, esse vazamento representaria uma violação massiva de privacidade para milhões de brasileiros.
O vendedor afirma que o banco de dados está sendo oferecido por US$1800 (cerca de R$10 mil na cotação de hoje), com a opção de usar um serviço de escrow para a transação, onde um moderador ou administrador do fórum faz a intermediação da venda garantido os dados e os valores.
É crucial notar que não podemos confirmar a legitimidade ou origem desses dados. No entanto, a mera possibilidade de tal violação destaca preocupações críticas de cibersegurança:
- O potencial para roubo de identidade em larga escala e fraude financeira visando cidadãos brasileiros.
- Questionamentos sobre as medidas de segurança em vigor para proteger dados sensíveis mantidos pelo governo.
- O desafio contínuo de proteger grandes bancos de dados contendo informações pessoais.
Após uma análise do arquivo de amostra fornecido, podemos extrair as seguintes observações:
- Estrutura dos Dados: O arquivo contém uma quantidade significativa de colunas, indicando um conjunto de dados abrangente. As informações incluem detalhes pessoais, financeiros e de benefícios.
- Informações Pessoais:
- Nome completo
- Data de nascimento
- Número de documento (possivelmente CPF)
- Endereço completo, incluindo rua, cidade, estado e CEP
- Números de telefone (em alguns casos, múltiplos números)
- Idade calculada
- Detalhes de Benefícios:
- Número de benefício
- Tipo de benefício
- Valor do benefício
- Órgão pagador
- Data de início do benefício
- Informações Bancárias:
- Código do banco
- Número da agência
- Número da conta (em alguns casos)
- Detalhes de Empréstimos:
- Valor do empréstimo
- Data de início do desconto
- Data de fim do desconto
- Número de parcelas
- Valor da parcela
- Tipo de empréstimo
- Características do arquivo de amostra:
- Os registros parecem ser principalmente de pessoas mais velhas, com muitas datas de nascimento nas décadas de 1950 e 1960.
- A maioria dos registros é do estado de Alagoas (AL), sugerindo que pode ser um subconjunto regional do banco de dados completo.
- Há uma variedade de tipos de benefícios, incluindo aposentadorias e possivelmente benefícios por incapacidade.
- Implicações de Segurança:
- A combinação de informações pessoais detalhadas com dados financeiros representa um risco significativo de identidade e fraude financeira.
- Os números de telefone e endereços completos tornam as vítimas vulneráveis a ataques de phishing direcionados e outras formas de engenharia social.
- As informações de empréstimo poderiam ser usadas para criar esquemas de fraude sofisticados, explorando o conhecimento dos termos financeiros existentes das vítimas.
Este incidente serve como um lembrete contundente da importância de medidas robustas de cibersegurança para infraestruturas críticas e sistemas governamentais. Também ressalta a necessidade de vigilância contínua na proteção de dados pessoais em um mundo cada vez mais digital.
Mais informações sobre o usuário Sorb
Este ator demonstra ser um usuário e criminoso diversificado no comércio ilegal de informações sensíveis, com uma série de posts recentes oferecendo dados de várias regiões do mundo.
O escopo geográfico das ofertas de Sorb é notável, abrangendo países como Brasil, Índia, Malásia e Indonésia. Esta distribuição sugere uma rede global de fontes ou uma capacidade significativa de explorar vulnerabilidades em sistemas diversos. Particularmente alarmante é a escala dos vazamentos anunciados, que varia de centenas de milhares a centenas de milhões de registros, indicando comprometimentos de dados massivos.