Nossa resposta aos megavazamentos

Megavazamentos

Atualizado: 5 de novembro de 2021

A Syhunt monitora vazamentos desde o �nicio de 2021. Saiba porqu�

Novo Vazamento: dados pessoais e sens�veis de mais de 1 milh�o de brasileiros

5 de Novembro - Confirmamos e analisamos a pedido do TecMundo um novo megavazamento de dados que pode afetar mais de 1 milh�o de brasileiros e conter, al�m de informa��es b�sicas, senhas destes usu�rios, e que foi publicado por hackers em um forum na superf�cie da web. O vazamento foi atribu�do pelo hacker como sendo do Wirecard e Pagseguro. A empresa afirmou hoje ao TecMundo que identificou um acesso n�o authorizado a dados de clientes Wirecard/MoIP, mas que n�o identificou acesso a informa��es sens�veis tais como senhas e dados de cart�es. [1]. Nos limitamos a analisar que tipo de exposi��o as pessoas afetadas sofreram com este vazamento, que ainda n�o teve sua origem confirmada.

O vazamento foi supostamente fatiado e a primeira parte publicada. Analisamos a primeira parte, contendo um total de 11.880 arquivos em 10.002 pastas totalizando cerca de 12gb. Embora o arquivo do vazamento tenha sido compactado pelo hacker, ainda ficou grande devido a milhares de arquivos de PDF e imagem no banco vazado, o que inclui fotografias de diversos tipos de documentos e de RGs. Junto ao banco, est�o cerca de 11 tabelas de bancos de dados com informa��es diversas, incluindo nome completo, endere�o f�sico, telefone e data de nascimento, e informa��es referentes a cart�o de cr�dito hasheadas de usu�rios. Devido ao fatiamento e de a parte 1 possuir exatos 1 milh�o de usu�rios, a Syhunt acredita que o n�mero de pessoas afetadas pode ser muito superior � 1 milh�o.

Constatamos o uso de diversos hashes na base vazada, como o que parecem ser SHA1, Argon2 e BCrypt com fator de custo 10. Os hashes aparecem pr�ximo ao email de cada usu�rio, o que pode indicar que as senhas de mais de 1 milh�o de usu�rios foram expostas e deveriam ser trocadas a partir de agora. Alguns destes tipos de hashes como o BCrypt s�o considerados seguros, mas o SHA1 atualmente n�o confere a adequada prote��o. Leia mais sobre a nossa an�lise do vazamento no link abaixo.

https://www.tecmundo.com.br/seguranca/228168-pagseguro-wirecard-dados-1-milhao-clientes-ter-vazado.htm

Novos Vazamentos: 13 mil fotos de RGs, CPFs, CNHs, e dados pessoais de 227 milh�es de brasileiros

28 de Julho - Devido aos �ltimos vazamentos, agora que informa��es sobre os brasileiros est�o dispon�veis de forma abundante na superf�cie, deep e dark web, os criminosos agora est�o mirando no que falta para o cometimento de fraudes: fotos de documentos e assinaturas. Analisamos duas novas postagens de hackers em um forum da deep web que nos chamaram aten��o: a primeira colocou a venda 13 mil fotos de documentos de RGs, CPFs, CNHs, e a segunda colocou a venda informa��es b�sicas, incluindo o nome das m�es de 227 milh�es de brasileiros, al�m de vazar o nome das m�es de 2 milh�es e meio de brasileiros como amostra gr�tis.

Na primeira postagem, ontem (27), o hacker p�s a venda 13 mil fotos de documentos de identidade, CPF, CNH e um n�mero n�o revelado de fotos de cart�es de cr�dito. Outro hacker, aparentemente atuando isoladamente, tamb�m obteve c�pia do mesmo extenso conjunto de documentos, que totaliza 1.2gb (1,249,850,420 bytes), e o colocou a venda no mesmo f�rum em uma thread separada alguns dias antes. A origem e o ano das fotos dos documentos n�o � revelada pelos hackers. Uma foto fornecida como amostra mostra uma mulher segurando sua carteira de identidade que teria sido emitida em 2011 no Estado de S�o Paulo.

Na segunda postagem, realizada no domingo (26), outro hacker p�s a venda informa��es pessoais sobre 227 milh�es de brasileiros atribu�dos pelo hacker como sendo do DETRAN/DF e obtidos em 2019. Dados como n�mero de CPF, nome completo, data de nascimento, nome da m�e, sexo, se estaria vivo ou n�o e endere�o residencial completo, inclu�dos na base ofertada pelo criminoso, que totaliza 37.7gb, j� haviam sido colocados a venda em megavazamentos anteriores, por�m esta � a primeira vez que os nomes das m�es de um n�mero expressivo de brasileiros � vazado em um arquivo de amostra gr�tis. No total 2 milh�es e meio de brasileiros tiveram seus dados publicados em um arquivo com o tamanho de 379mb. O nome da m�e � um dado valioso por ser frequentemente solicitado em etapas de valida��o de servi�os online. Leia mais sobre os vazamentos nos links abaixo.

Vazamento (26 de abril de 2021): 1 milh�o e meio de senhas de emails de governos do mundo

Analisamos em profundidade o maior vazamento de senhas da hist�ria, publicado em fevereiro em f�runs da comunidade hacker, e descobrimos que o vazamento exp�s 1 milh�o e meio de senhas associadas a emails de governo de todo o planeta. No domingo, dia 25 de abril, o Estad�o antecipou exclusivamente as principais descobertas da an�lise da Syhunt como parte de um especial de ciberseguran�a e, hoje, o site The Hacker News publicou para a comunidade internacional sobre nossas descobertas. Leia abaixo nossa an�lise e os artigos publicados sobre o vazamento de senhas.

Vazamento de Abril: Dados de 8 milh�es de usu�rios brasileiros do Facebook

Confirmamos e analisamos, a pedido do Estad�o, o megavazamento de dados de 533 milh�es de usu�rios do Facebook, de todo o mundo, o que afetou, ao todo, 8 milh�es de brasileiros. No mesmo dia, a rede social confirmou o caso. Os sucessivos megavazamentos e vazamentos de dados est�o sendo cruzados e combinados por hackers e cibercriminosos, dando origem a enormes bancos de dados sobre empresas e indiv�duos, o que representa uma amea�a in�dita. De agora em diante, tais bancos compilados tendem a ser explorados ativamente pelo cibercrime. Leia mais sobre este megavazamento no link abaixo.

https://link.estadao.com.br/noticias/empresas,dados-de-533-milhoes-de-usuarios-do-facebook-estao-expostos-na-internet,70003669377

Vazamento de Mar�o: Dados de 76 milh�es de contas de celular nacionais

Em mat�ria veiculada hoje no Estad�o, que fala sobre nova postagem de um hacker que oferece ainda mais dados de brasileiros, comentamos sobre a necessidade de a��es urgentes e futuras por parte de empresas, governos e autoridades para refrear os constantes vazamentos de dados. Na postagem, publicada pelo cibercriminoso no dia 10 de mar�o no mesmo f�rum onde outro hacker colocou � venda informa��es sobre milh�es de CPFs e CNPJs em janeiro, o novo hacker alega possuir dados de 76 milh�es de contas de celular nacionais.

Megavazamento de Fevereiro: Senhas de mais de 10 milh�es de brasileiros

A partir de nova participa��o em mat�ria no Estad�o, chamamos aten��o para o fato de que um novo megavazamento exp�s mais de 10 milh�es de senhas de e-mails brasileiros, senhas estas que foram compiladas e publicadas por um hacker no mesmo f�rum onde outro hacker colocou � venda informa��es sobre milh�es de CPFs e CNPJs no m�s de janeiro. O vazamento da compila��o de senhas j� havia sido noticiado no exterior, por�m, nossa an�lise de especialistas foi a primeira a revelar em detalhes como os brasileiros foram afetados e o que pode ser feito para se proteger.

Vazamento de Fevereiro: Dados de 12 milh�es de CPFs e CNPJs, incluindo d�gitos de cart�o de cr�dito

A pedido do Estad�o, analisamos um novo vazamento de dados com 12 milh�es de CPFs e CNPJs, que inclu�a tamb�m d�gitos de cart�o de cr�dito.

Megavazamento de Janeiro: Dados de 40 milh�es de empresas e 223 milh�es de brasileiros

A partir de participa��o em mat�ria no jornal Estad�o, chamamos aten��o para a dimens�o do vazamento de dados de 220 milh�es de brasileiros e 40 milh�es de empresas, dados estes que foram colocados � venda por um hacker na Dark Web. Tamb�m em an�lise realizada em parceria com o jornal, destacamos que algumas empresas foram mais afetadas que outras, pois tiveram seus dados n�o apenas catalogados e colocados � venda por cibercriminosos, mas tamb�m publicados como parte de amostras gr�tis em um f�rum da Internet.

Agradecemos �s mais de 8.000 empresas brasileiras que nos contataram ap�s o artigo inicial e solicitaram mais informa��es sobre como foram expostas pelo vazamento de dados corporativos na Dark Web. Enquanto aguardamos as provid�ncias das autoridades brasileiras, continuamos monitorando as not�cias e atualiza��es sobre o vazamento. Leia abaixo nossas descobertas e an�lise.

Voc� � jornalista e tem d�vidas? Fale com nossos contatos de m�dia e imprensa