Smart Sampa, Binance, FGC e supermercados hackeados

Descrição

Neste Café Segurança Legal, Guilherme Goulart e Vinícius Serafim comentam:

Smart Sampa: nova reportagem do UOL mostra que logins de São Paulo davam acesso a câmeras de outros municípios e que milhares de câmeras hospedadas na Manuv estavam abertas na internet, sem senha. É a continuação da falha das 58 mil câmeras revelada em outubro. Falamos de consultas sem motivação nem autorização judicial, da ausência de uma LGPD penal e do paralelo com as câmeras Flock nos EUA.

Binance: ataque de US$ 6,34 bilhões atribuído pelo FBI à Coreia do Norte. A preparação passou por um Homebrew adulterado, uma falsa entrevista de emprego e o uso de uma ferramenta interna de IA para chegar a um token de deploy. Cerca de US$ 2,85 bilhões foram congelados.

FGC: o Fundo Garantidor de Créditos notificou investidores sobre vazamento de dados pessoais. Com os cerca de 800 mil credores do Banco Master na base, o alerta é para golpes usando esses dados.

Supermercados na Europa: segunda onda de ataques a controladores de refrigeração, com degelo forçado em cerca de 40 lojas Delhaize. Senhas padrão, equipamentos sem atualização e milhares de controladores expostos na internet.

Shownotes