VAZAMENTO

Dados da Dataprev vazaram?

03/02/2021 11:52

Banco de dados obtidos pelo cibercriminoso contém tabela com 270 milhões de registros.

A Dataprev é responsável por processar o pagamento de cerca de 35 milhões de benefícios. Foto: Marcello Camargo/Agência Brasil.

Tamanho da fonte: -A+A

Uma tabela de dados com 270 milhões de registros de brasileiros está sendo oferecida para venda em um fórum da dark web.

De acordo com o site CISO Advisor, referência no assunto, o anúncio em inglês foi publicado na madrugada desta terça-feira, 2, e a lista provavelmente contém nome, CPF, e-mail, endereço e outros dados pessoais, constando nos 57 bancos de dados vazados a  Dataprev, empresa de tecnologia da informação da Previdência Social.

A Dataprev, por sua parte, rebate afirmando que “não há registros de incidentes de segurança e nem indícios de vazamento” dos seus bancos de dados.

De acordo com a estatal, os logs de segurança da empresa e do tráfego de informação não apresentam anomalias, inclusive, no período indicado de vazamento pelo CISO Advisor, em julho de 2020. 

A empresa afirma ainda que os quantitativos de dados e bases relatados pelo portal Ciso Advisor não coincidem com as informações hospedadas pela Dataprev.

De acordo com a Dataprev, os dados ofertados pelo Fórum Dark Web não apresentam nenhum exemplo dos dados obtidos como forma de comprovação e veracidade da ocorrência.

Segundo o hacker informa no anúncio, os dados estão sendo organizados para, depois, serem vendidos. Nesse tipo de ataque, no entanto, o comum seria ele monetizar uma parte do banco de dados e depois vazá-lo na internet.

Com sede em Brasília, a Dataprev é responsável, entre outros serviços, por processar o pagamento mensal de cerca de 35 milhões de benefícios previdenciários, inclusive o Auxílio Emergencial distribuído na pandemia.

A empresa responde também pelo Auxílio-Doença, benefício pago temporariamente ao segurado incapaz para o trabalho em decorrência de doença ou acidente, e pelo aplicativo que faz a liberação de seguro-desemprego. 

Além disso, a Dataprev processa as informações previdenciárias da Receita Federal do Brasil e responde pelas funcionalidades dos programas que rodam nas estações de trabalho da rede, incluindo as Agências da Previdência Social e os postos do Sistema Nacional do Emprego (Sine).

 

Veja também

MISTÉRIO
ANPD investiga vazamento dos CPFs

Também participam da apuração instituições como a Polícia Federal e o Comitê Gestor da Internet no Brasil.

QUEBRA-CABEÇA
De onde saíram os CPFs?

Um hacker aponta a Serasa Experian, que nega. Outro afirma que a fonte é estatal.

DADOS
Grupo RCI: LGPD com Privacy Tools

Braço financeiro das marcas Renault e Nissan começou o projeto lá em 2018.

INFORMAÇÃO
A LGPD e o valor precioso dos dados

Grandes empresas já fazem a medição de seu "valuation" pelos ativos de dados que têm.

DARK WEB
Psafe: todos os CPFs do Brasil vazaram

Banco de dados vazado reúne nome completo, data de nascimento e CPF de potencialmente quase todos brasileiros.

SEGURANÇA
Oito passos para os CISOs se alinharem ao negócio

Profissionais se focam no significado técnico das métricas de risco, o que é um problema na conversa.

ADEUS
Relembre 2020, se você é corajoso o bastante

A retrospectiva de um ano que não será esquecido: coronavírus, novo normal, ransomware, grandes negócios e mais.

TEMPERATURA
Problema em data center da Ascenty afeta clientes da IBM

Serviços foram paralisados às 5h de segunda-feira, 7, e só voltaram ao normal depois das 22h.

SEM RESGATE
Hackers vazam dados da Embraer na dark web

Ataque de ransomware teria sido provocado pelo RansomExx, mesmo grupo que atingiu o STJ.

FALHA
Nova exposição de dados no Ministério da Saúde

Desta vez, credenciais de sistema estavam expostas na função “inspecionar elemento” dos navegadores.