SegInfo – Portal, Podcast e Evento sobre Segurança da Informação
Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação
Entre maio e junho de 2017, os cibercriminosos obtiveram acesso a cerca de 150 milhões de registros do serviço de monitoramento de crédito Equifax, com sede em Atlanta, explorando uma vulnerabilidade do Apache Struts sem patch. A violação afetou aproximadamente 56% da população da América e milhões de consumidores no Reino Unido, custando à Equifax… Read More
Texto traduzido e adaptado de “How to prevent an Elasticsearch server breach“ No contexto da tecnologia, até mesmo usuários não técnicos estão cientes sobre violações de dados/servidores que resultaram no vazamento de informações sigilosas sob ações de agentes mal intencionados. Não existe nenhuma aplicação à prova desse tipo de falha, o que inclui o Elasticsearch,… Read More
Adaptado do texto “British Airways é multada em US$ 230 milhões por caso de roubo de dados de passageiros“. A British Airways anunciou nesta segunda-feira (8) que recebeu uma notificação de multa em 183 milhões de libras (US$ 230 milhões), após o roubo no ano passado de dados de centenas de milhares de clientes da… Read More
A Comissão de Privacidade do governo da Austrália está investigando um caso de vazamento de dados de 4 milhões de clientes da empresa de telefonia Vodafone. As investigações indicam que um sistema que os vendedores da empresa utilizavam para ver dados dos clientes – como nomes, endereços, números de identidade e cartão de crédito –… Read More
No vazamento acontecido recentemente, relacionado a divulgação de dados fiscais do presidente do PSDB, detectou-se que os dados foram expostos à partir de uma agência de Mauá, e chegou-se ao nome da servidora pública responsável pelo vazamento. A servidora, no entanto, nega responsabilidade: “Não errei porque não acessei o sigilo de ninguém. Mas reconheço que,… Read More
Anteontem (03/08) dados de inscritos no Enem (Exame Nacional do Ensino Médio) dos anos de 2007, 2008 e 2009 estiveram disponíveis publicamente no site mantido pelo Ministério da Educação. Dentre os dados, constavam nome, RG, CPF, nome da mãe e perfil socioeconômico. Os dados ficaram disponíveis por três horas, das 14h às 17h. Não se… Read More
Ontem divulgamos uma pesquisa da Verizon sobre vazamento de dados em corporações. Hoje trazemos uma análise resumida da pesquisa. Quem está por trás dos vazamentos de dados? 70% resultaram de agentes externos; 48% foram causados por empregados; 11% afetaram parceiros comerciais; 27% envolveram múltiplas empresas. Como os vazamentos ocorrem? 48% involvem abuso de privlégios, 40%… Read More
A Verizon fez uma pesquisa analisando relatórios de vazamento de dados corporativos dos últimos 6 anos do banco de dados do Serviço Secreto Estadunidense (USSS), envolvendo mais de 900 episódios de vazamento de informações e mais de 900 milhões de registros comprometidos. Os dados mostram que nos últimos 6 anos, as empresas de serviços financeiros,… Read More