O site da CVC Corp foi vítima de ataque hacker, conforme consta em comunicado oficial na página da agência CVC Viagens, uma das marcas do grupo.Também dona da loja virtual Submarino, a CVC Corp não diz quando e como o ataque aconteceu, mas afirma que ativou seus protocolos de seguranças e que viagens marcadas e reservas não foram impactadas.Ainda nesta segunda (4) pela manhã o site oficial da companhia (www.cvccorp.com.br) encontra-se indisponível para os usuários. Ao tentar o acesso, na tela é projetado o erro "502 Bad Gateway", código relacionado a uma falha no servidor.A CVC Corp diz que a central de atendimento está temporariamente indisponível. Na nota, lamenta o ocorrido e diz que, em nome da transparência aos clientes e parceiros, manterá o mercado o informado assim que tiver mais informações sobre o ocorrido.&nbsp;

CVC Corp sofre ataque hacker, mas viagens e reservas operam normalmente, diz empresa

Economia

Economia - título

Assine - Offers Target - 2

Matéria - Economia- JTO

O sistema interno do Tesouro Nacional sofreu um ataque hacker na noite de sexta-feira (13), informou o Ministério da Economia. Segundo a pasta, medidas de contenção foram imediatamente aplicadas pela Polícia Federal.De acordo com o ministério, a invasão foi do tipo "ransomware". Nessa modalidade de ação, dados da instituição atacada são coletados e pode haver bloqueio do sistema. Em seguida, os criminosos fazem cobrança de uma espécie de resgate, com pedido de pagamento que pode ser em moedas digitais.O ministério não informou se nesse caso específico houve captura de dados ou pedido de pagamentos.A pasta disse que os efeitos da ação estão sendo avaliados, inicialmente, pelos especialistas em segurança do Tesouro e da Secretaria de Governo Digital."Nesta primeira etapa, avaliou-se que a ação não gerou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional, como o Sistema Integrado de Administração Financeira (Siafi) e os relacionados à Dívida Pública. As medidas saneadoras estão sendo tomadas", disse.Como mostrou o jornal Folha de S.Paulo, o trabalho remoto durante a pandemia e a valorização de criptomoedas turbinaram o sequestro de informações sigilosas de companhias e organizações públicas, elevando o chamado ransomware ao posto de ataque mais lucrativo do cibercrime.Neste ano, gigantes como JBS e Colonial Pipeline, a maior rede de oleoduto dos Estados Unidos, foram alvo desse tipo de ação, que consiste em invadir redes corporativas, copiar ou criptografar dados pessoais de funcionários e clientes e pedir um pagamento milionário em bitcoin para não vazá-los na internet.Como o resgate é feito em moedas não rastreáveis, é difícil precisar quanto essa atividade ilegal movimenta por ano. A estimativa para 2020 supera US$ 350 milhões (R$ 1,77 bilhão), de acordo com a Chainalysis, empresa especializada na análise de transações em blockchain, a rede que opera o bitcoin.&nbsp;

Hackers atacam sistema do Tesouro Nacional e PF é acionada, diz ministério

O hacker que vazou informações de mais de 220 milhões de brasileiros em janeiro pode lucrar cerca de US$ 15 milhões caso consiga vender todos os dados disponibilizados, estimaram especialistas. O montante equivale a R$ 80,8 milhões.A Folha teve acesso à publicação do criminoso em um fórum de vendas de informações. Em inglês, o hacker faz a propaganda do que possui: dá a origem dos dados (Brasil), afirma que as informações disponíveis são pessoais e comerciais e afirma que a compra mínima é de US$ 500 (R$ 2.693,75).Segundo uma tabela de preços publicada pelo criminoso, um lote com dados de até 100 pessoas físicas ou jurídicas custaria cerca de US$ 50 (R$ 269,40), por exemplo.O megavazamento de dados foi descoberto em 20 de janeiro pelo dfndr lab, laboratório de cibersegurança da Psafe. O número é maior do que o total de habitantes do Brasil, de aproximadamente 212 milhões -o que indica que o vazamento pode incluir informações de pessoas que já morreram e CPFs inativos.Segundo a dfndr lab, os pesquisadores seguem investigando como essas informações teriam sido obtidas. Ainda não há detalhes ou informações sobre os responsáveis.Um levantamento mais assertivo feito pela Syhunt apontou que os dados de cerca de 223 milhões de brasileiros foram expostos, além de informações de 40 milhões de empresas e 104 milhões de veículos.São cerca de 37 grupos de informações diferentes relacionadas às pessoas físicas, que podem englobar: nome completo, CPF, gênero, data de aniversário, estado civil, vínculos (familiares, por exemplo), email, telefone, endereço, ocupação, título eleitoral, RG, escolaridade, poder aquisitivo, fotos de rosto, entre outros.Para pessoas jurídicas, são 17 grupos de informações que podem incluir CNPJ, nome da empresa, tamanho, número de funcionários, email, telefone, endereço, entre outros.Outro levantamento também feito pela empresa de segurança Syhunt apontou que os dados de autoridades do país estão entre as informações que o hacker tenta vender na internet. Estariam expostas informações do presidente Jair Bolsonaro (sem partido), do ex-presidente da Câmara Rodrigo Maia e do presidente do STF (Supremo Tribunal Federal), Luiz Fux, entre outros nomes.Segundo executivos do mercado, as opiniões entre pesquisadores de segurança estão divididas. Há aqueles que acreditam que o vazamento de dados foi um trabalho interno realizado deliberada e maliciosamente por um funcionário.Outros acreditam que houve uma compilação de vários vazamentos que aconteceram nos últimos anos em um único arquivo. Também é possível que um vazamento mais recente tenha acontecido e sido complementado com informações que já estavam sendo vendidas no mercado.Segundo Felipe Dagaron, fundador da Syhunt, apesar de o hacker ter referido o arquivo disponível como sendo de um banco de dados do Serasa Experian, não há provas que incriminem a companhia.Segundo relatório da Syhunt, o criminoso também incluiu pelo menos quatro documentos PDF produzidos pelo Serasa junto com seus arquivos de amostra. Na tabela de preços, o criminoso fixou um preço diferente para informações que ele afirma serem do Mosaic (serviço oferecido pelo birô de crédito): um lote com dados de até 100 pessoas físicas ou jurídicas valeria entre US$ 75 (R$ 404,10) e US$ 100 (R$ 538,80)."É preciso ter cuidado com essa afirmação, pois não há nenhum indicativo de que de fato a origem de dados seja o Serasa. É preciso de mais dados e de uma investigação mais aprofundada", disse Dagaron.Em nota, o birô de crédito afirmou que fez uma investigação detalhada em sua base de dados e negou ser a fonte do vazamento."Não vemos evidências de que nossos sistemas tenham sido comprometidos. Fizemos uma investigação aprofundada que indica que não há correspondência entre os campos das pastas disponíveis na web com os campos de nossos sistemas. Além disso, os dados que vimos incluem elementos que nem mesmo temos em nossos sistemas. Concluímos que esta é uma alegação infundada", informou o birô de crédito.A companhia afirmou que continua monitorando a situação e segue em contato com os reguladores.O criminoso afirma, ainda, aceitar apenas bitcoins como pagamento."Além da maior dificuldade de rastreamento, o fato de a criptomoeda ser mais conhecida também facilita as transações", afirmou o consultor da Sunlit Technologies, Mario Fialho.As informações, segundo os especialistas, circulam na dark web -espaço no qual o rastreamento dos computadores usados para acessar os sites é praticamente impossível.Segundo o advogado e diretor do Instituto de Tecnologia e Sociedade do Rio de Janeiro, Ronaldo Lemos, um incidente desta magnitude ocorre sempre por uma sequência de erros."Dentre eles promover a centralização de base de dados. Quanto mais centralizada uma base de dados, maior o incentivo para que seja atacada e vazada. É uma questão econômica, o incentivo para obter aqueles dados vai se tornando cada vez maior", afirmou.Lemos disse ainda que esse vazamento de dados é o batismo de fogo da ANPD (Autoridade Nacional de Proteção de Dados). A função da autoridade, neste caso, é completa: coordenar a investigação, analisar a questão, instruir o processo e aplicar penas. "A LGPD deu funções muito amplas para a ANPD", disse o especialista.Na semana passada a OAB (Ordem dos Advogados do Brasil) Nacional enviou um ofício à ANPD solicitando medidas imediatas para apurar o recente megavazamento de dados.Em nota, a ANPD afirmou que, desde que tomou conhecimento do vazamento de dados, destacou todo o seu quadro técnico para analisar os aspectos do ocorrido com base na LGPD (Lei Geral de Proteção de Dados)."A ANPD já recebeu informações do Serasa e, na busca por mais esclarecimentos, oficiou a Polícia Federal, a empresa Psafe, o Comitê Gestor da Internet no Brasil e o Gabinete de Segurança Institucional da Presidência da República", afirmou o órgão.Diante da especulação de que os dados teriam tido origem no Serasa, a Senacon (Secretaria Nacional do Consumidor) e o Procon-SP notificaram o birô de crédito, pedindo explicações sobre o vazamento de dados.Questionada sobre a existência de uma investigação sobre o caso, a Polícia Federal não respondeu até a conclusão desta reportagem.*ENTENDA COMO SE PROTEGERMeus dados vazaram, e agora?Segundo especialistas, o primeiro passo é ficar atento para todo e qualquer tipo de contato de diferentes empresas. A cautela precisa existir em todos os meios possíveis: email, internet, WhatsApp, telefone ou SMS.“É preciso ficar atento e desconfiar de comunicações de empresas que oferecem vantagens milagrosas ou prêmios que aparecem repentinamente. É necessário checar se o remetente é confiável, se é representante legítimo da empresa”, afirmou Diogo Moyses, do Idec (Instituto Brasileiro de Defesa do Consumidor).Outro ponto trazido pelos especialistas é o de nunca responder a solicitações de dados pessoais, senhas ou dados bancários.Nathalie Fragoso, do InternetLab, também afirma que é preciso tomar cuidado com phishing – tentativa fraudulenta de obter informações confidenciais por meio de um disfarce de entidade confiável em uma comunicação eletrônica.“É importante prestar atenção no que clica, não clicar em links que não conheça, não abrir emails que não tenha garantias de que são autênticos e seguros. Dá para entrar em contato com as instituições remetentes”, disse.&nbsp;Adianta trocar a senha?Segundo os especialistas, apesar de não ser possível “desvazar” os dados ou apagá-los da internet, a troca de senhas pode, sim, ser mais um fator de segurança.O ideal é que a senha contenha caracteres maiúsculos e minúsculos, números e símbolos. Senhas como o nome do pai ou da mãe, datas de aniversário ou sequências numéricas são consideradas frágeis e podem ser facilmente quebradas, deixando o usuário exposto na internet.Especialistas também indicam habilitar autenticações de dois fatores – como senha e biometria.&nbsp;O criminoso criou uma conta falsa ou tomou crédito no meu nome. O que fazer?A primeira medida é fazer um boletim de ocorrência.“A notícia-crime deve ser feita caso a pessoa detecte que ocorreu algum uso indevido dos seus dados. Mas sobre o vazamento em si é praticamente ineficaz, já que praticamente todos os cidadãos tiveram seus dados vazados. Seriam 200 milhões de BO´s que, ainda assim, não resolveriam o problema”, disse Lemos.Os especialistas também aconselham entrar em contato com o banco ou com a empresa na qual a conta falsa foi criada.Segundo o presidente da Combate à Fraude, Leonardo Rebitte, mudar o email utilizado e até mesmo o telefone, dependendo da situação, podem ser alternativas.“Em última instância, dependendo do impacto que o consumidor sofreu com o vazamento de duas informações, é possível tentar o cancelamento do CPF atual e o pedido de um novo número na Receita Federal”, disse Rebitte.&nbsp;Sites surgiram para que o consumidor possa consultar se seus dados foram vazados. Esses sites são seguros?Os especialistas afirmam ser difícil para o consumidor averiguar a veracidade desses sites. Assim, orientam cautela e dizem que, na dúvida, é melhor evitar.“Quase todos os brasileiros tiveram seus dados vazados. Isso significa que muito provavelmente, seus dados estarão lá. Então a ideia é evitar usar esses sites para não correr o risco de ser um link malicioso e acabar entregando ainda mais informações pessoais”, disse Rebitte.&nbsp;O que esse megavazamento de dados sinaliza sobre a adoção da segurança cibernética no país?Para especialistas, indica que o Brasil ainda não tem níveis adequados de segurança da informação.“São muitos dados privados de fontes muito distintas e todos acabaram vazando. O importante da segurança da informação é criar cadeias de segurança, o que não ocorreu”, afirmou Lemos.“Isso revela a urgência da implementação, do fortalecimento do ecossistema de proteção de dados, que já está em vigor com a LGPD. É hora de fazer ela valer”, disse Fragoso, do InternetLab.&nbsp;A LGPD pode me proteger?Sim. Segundo Lemos, a lei cria uma série de direitos, como pedir a retificação de dados, o direito de pedir a exclusão de informações e o direito de pedir para saber o que cada empresa tem de dados sobre você. “Fazer isso tudo sozinho, no entanto, dá muito trabalho”, disse.A aplicação de multas e punições no âmbito da LGPD, porém, só devem começar a ser aplicados em agosto deste ano.

Dados vazados podem render R$ 80,8 milhões ao criminoso

Hackers publicaram na internet uma série de arquivos atribuídos à Embraer. Há relações com nomes e telefones de funcionários, orçamentos, correspondências com detalhes da venda de aviões militares do modelo A-29 Super Tucano e até informações prosaicas, como a lista dos que pagaram R$ 37,92 para participar do "churras dos parças".Os documentos foram vazados na chamada deep web, uma parte da internet que fica oculta, não indexada em sites de busca, como o Google.Em 30 de novembro, a Embraer divulgou em fato relevante informando ao mercado que fora alvo de um ataque cibernético, no dia 25 daquele mês, e ele teria resultado na divulgação de dados "supostamente atribuídos à companhia".O vazamento foi provocado por um grupo que faz ataques do tipo ransomware, uma espécie de sequestro digital em que se exige pagamento para a liberação de sistemas ou para evitar o vazamento dos dados. A empresa não teria pago a quantia solicitada, por isso os dados foram publicados.No comunicado, a empresa detalha que o ataque "indisponibilizou o acesso a apenas um único ambiente de arquivos da companhia", em outras palavras, os hackers teriam sequestrado e bloqueado o acesso àqueles dados.A reportagem analisou os arquivos vazados. São quatro grandes pastas com mais de 200 documentos. A pasta com o título "Pessoas" traz várias tabelas em Excel com dados de funcionários, como nome, CPF, telefone e data de aniversário (dia e mês de nascimento).A reportagem pesquisou a relação na rede social profissional LinkedIn e identificou que várias delas apresentam a Embraer em seus currículos.O vazamento desse tipo de dado pode ser acessado por terceiros e comercializado ilegalmente na internet. Criminosos também podem usá-los como engenharia social, para extorquir as pessoas ou chantageá-las.Em uma das pastas há 22 PDFs detalhando o "Nigeria Program". Outra pasta traz, por exemolo, subcontratos de cadeia de suprimentos e uma chamada "Alinhamento BARCO". Há também fotos com imagens do interior de uma cabine de avião.O "programa Nigéria" é um acordo comercial com o país africano envolvendo a venda do A-29 Super Tucano.O site da empresa informa que esse modelo de aeronave já foi selecionados por 15 forças aéreas no todo mundo. A FAB (Força Aérea Brasileira) utiliza o Super Tucano, que é o seu principal caça de ataque leve.Há troca de cartas em inglês com fornecedores ligados ao avião militar e regulamentos exigindo confidencialidade entre diferentes empresas.Em abril deste ano, a Embraer e a empresa Sierra Nevada Corporation, que aparece nos documentos vazados na internet, anunciaram que o primeiro Super Tucano da Força Aérea da Nigéria completou seu voo inaugural na fábrica de Jacksonville, na Flórida (EUA).A Força Aérea da Nigéria encomendou 12 aeronaves do tipo. Os aviões A-29 Super Tucano destinados ao país têm entregas previstas para 2021, de acordo com o site da companhia.Entre os dados vazados pelos hackers estão até detalhes sobre encontros de confraternização. No caso do "churra dos parças", há uma lista com 36 nomes, o número de crianças participantes, o local do evento em São José dos Campos, onde há uma unidade da empresa, além de observações como quem não pagou e o cardápio, que inclui costela no chão.Procurada pela reportagem, a Embraer não se pronunciou até a publicação deste texto.A Lei Geral de Proteção de Dados, em vigor desde setembro, determina que vazamentos sejam publicados por empresas em comunicados oficiais. Elas também devem notificar os titulares de dados cujas informações circularam na internet.A lei prevê que as empresas podem ser penalizadas com multas de até R$ 50 milhões, a depender do caso, por não protegerem adequadamente dados de seus funcionários e clientes. Sanções só estão previstas para agosto de 2021.No comunicado divulgado no final de novembro, a Embraer destacou que "a companhia está empreendendo todos os seus esforços para investigar as circunstâncias do ataque, avaliar se existem impactos sobre seus negócios e terceiros, e determinar as medidas a serem tomadas". Também diz que manterá o mercado informado dos desdobramentos deste evento.

Hackers vazam contratos sobre Super Tucano, dados de funcionários e até 'lista de churras' atribuídos à Embraer

O ministro Ricardo Salles (Meio Ambiente) afirmou na manhã desta quinta-feira (29) que suas redes sociais foram usadas "indevidamente". A manifestação acontece horas depois de uma postagem na conta do ministro ter chamado o presidente da Câmara dos Deputados, Rodrigo Maia, de "Nhonho"."Fui avisado há pouco que alguém se utilizou indevidamente da minha conta no Twitter para publicar comentário junto à conta do Pres. da Câmara dos Deputados, com quem, apesar de diferenças de opinião sempre mantive relação cordial", afirmou o ministro na mesma rede social, nesta manhã.Após a nova publicação, a conta do ministro Salles foi bloqueada, um sinal de que o ministro pode ter acionado o procedimento de segurança para invasões. A conta ainda existe, mas as postagens não são mostradas.O Ministério do Meio Ambiente informou também nesta manhã, por meio de nota, que o ministro entrou em contato diretamente com Maia para explicar que não enviou a referida ofensa e que "vai apurar a utilização indevida da conta".Nhonho é um personagem da série de televisão mexicana Chaves. Trata-se de um personagem infantil, que é constantemente provocado por seus colegas por ser obeso. Bolsonaristas usam esse nome de forma pejorativa contra o presidente da Câmara dos Deputados.A postagem ofensiva na conta do ministro Salles foi registrada dias depois de uma crítica de Maia por ter provado uma nova crise no governo. Maia havia escrito:"O ministro Ricardo Salles, não satisfeito em destruir o meio ambiente do Brasil, agora resolveu destruir o próprio governo", havia escrito Maia em suas redes sociais.Maia se referia ao fato de Salles ter chamado o ministro Luiz Eduardo Ramos (Secretaria de Governo) de "Maria Fofoca", na sexta-feira (23)."Ministro Luiz Ramos, não estiquei a corda com ninguém. Tenho enorme respeito e apreço pela instituição militar. Atuo da forma que entendo correto. Chega dessa postura de #mariafofoca", escreveu.O ministro do Meio Ambiente indicava que Ramos seria o responsável por vazamentos de questões internas do governo para a imprensa. Mais especificamente, Salles insinuava que Ramos havia dito ao jornal O Globo que ele estava esticando a corda com ala militar do governo, ainda que a reportagem não identifique o militar.No domingo (25), Ramos negou a existência de crise no governo. Pouco depois, Ricardo Salles foi às redes sociais pedir desculpas.A troca de acusações acontece depois de o Ibama (Instituto Brasileiro do Meio Ambiente), autarquia ligada ao ministério de Salles, ter suspendido as ações de brigadistas de combate a incêndios, por conta da falta de recursos.Essa é a segunda vez durante a gestão Salles que órgãos ambientais paralisam suas atividades, em meio às crises de desmatamento e queimadas, por questões ligadas a recursos. As duas iniciativas provocaram crise no governo, pressionando o Ministério da Economia. Em ambas, Salles obteve os recursos.Apesar de Salles afirmar não ser o responsável pela postagem ofensiva à Maia, alguns bolsonaristas comemoraram a ofensa. A deputada federal Carla Zambelli (PSL-SP) publicou em suas redes sociais:"Quando você destrói a argumentação de uma pessoa em uma palavra", escreveu, em referência à palavra Nhonho.