A Polícia Federal identificou que o contato do principal suspeito de acessar os celulares de autoridades do País,&nbsp;Walter Delgatti Neto, com a ex-deputada&nbsp;Manuela D’Ávila&nbsp;(PCdoB-RS) foi além de uma mera troca de contato telefônico,&nbsp;como ela chegou a afirmar. O inquérito sigiloso, ao qual o&nbsp;Estado&nbsp;teve acesso, revela que os dois conversaram por nove dias via aplicativo de mensagens – do dia 12 e 20 de maio deste ano.Ao inquérito da&nbsp;Operação Spoofing&nbsp;foram incluídos 38 prints (reprodução de tela de celular) de conversas entre Manuela e Delgatti. A organização das mensagens foi feita pela própria defesa de Manuela e mostram que o diálogo entre os dois continuou mesmo depois que as mensagens roubadas de procuradores da Lava Jato e do então juiz e atual ministro da Justiça,&nbsp;Sérgio Moro, foram repassadas ao jornalista Glenn Greenwald, do site&nbsp;The Intercept Brasil. Manuela, que foi candidata a vice-presidente no ano passado, afirma que não conhecia a identidade do hacker.Nos diálogos, aos quais o&nbsp;Estado&nbsp;teve acesso, Delgatti demonstra desejo de expor o teor das conversas interceptadas para, nas palavras dele, “fazer justiça”.“Quero Justiça, não quero dinheiro. Desculpa eu entrar no seu Telegram, foi um mal necessário”, afirma, acrescentando o fato de ter, segundo ele, “oito Teras (bytes) de coisa errada”.A conta do Telegram da ex-deputada foi invadida depois que Walter conseguiu interceptar a conta do senador Cid Gomes (PDT-CE) e, por meio dela, acessar o contato de Manuela. Delgatti afirmou à PF ter pedido à ex-parlamentar o contato de Glenn. Logo após receber o telefone, ele continuou a enviar mensagens.“Acredita que está enviando sem parar desde ontem arquivos? E não foi nem 20% ainda?”, avisa ele, no dia seguinte.‘Manoela’Depois dos primeiros dias de conversas, o hacker tenta demonstrar certa intimidade com a ex-deputada. Em um desses diálogos, o hacker afirma que o nome de Manuela estava escrito com “O” na agenda telefônica de Cid Gomes.“Vou te contar uma coisa. kkkkk. Cid errou seu nome”, disse.Manuela concordou, afirmando que é comum escreverem seu nome de forma incorreta.“Todo mundo erra. E escrevem Daniela também”, disse ela, para em seguida receber, do hacker, outra resposta:“Eu acertei. kkkk”Com o avanço das conversas, o hacker passa a compartilhar com Manuela sua visão de mundo. Entre as mensagens, diz que se não fosse sua iniciativa de vazar as supostas conversas de Moro e dos procuradores, o Brasil iria quebrar.“Dei sorte de chamar você. Eles iam privatizar tudo. O País ia falir. Tem todos os acordos prontos. Um golpe gigantesco ia ser concretizado”, escreve o hacker, segundo print no inquérito.Em uma das conversas, Manuela disse que Glenn era a “melhor pessoa” para ter repassado o conteúdo hackeado.Delgatti, por sua vez, disse que não havia pensado no nome do jornalista antes, mas depois reconheceu ter sido esta a “melhor saída”.“Era tudo o que eu precisava. Mas acredito que não caiu sua ficha (dele) ainda”, avaliou.Manuela, por sua vez, discordou: “Caiu sim. Por isso pensei no jornalista mais capaz e com credibilidade mundial”.Hacker proativoDurante a troca de mensagens, o hacker era mais proativo nas conversas, enquanto a ex-deputada era mais econômica e cautelosa com as palavras. Diante de cada frase de Manuela, Walter respondia com várias outras mensagens.Em certa ocasião, ao avaliar a reação de Glenn ao receber o pacote de mensagens interceptadas, o hacker vibrou:“Ele ficou louco lá. Foi comprar computadores novos para os arquivos. Já fizeram não sei quem ir de BSB (Brasília) até eles”.Em um dos diálogos, Manuela se mostrou preocupada com o fato de o celular do então deputado Jean Wyllys (PSOL-RJ) ter recebido uma ligação, do seu Telegram, sem que ela de fato tivesse efetuado tal chamada.“Oi, você ligou para o Jean do meu Telegram?”, questionou Manuela.Walter, imediatamente, respondeu: “Liguei no dia hahahaha. Para tentar falar com ele. Aí quando falei com você. Eu saí e não liguei mais”, diz ele, sugerindo: “Diz que foi um equívoco”.Com o tempo, Delgatti também passa a ostentar suas façanhas com as contas hackeadas. Uma delas é a de contatos ligados ao filho do presidente e deputado federal Eduardo Bolsonaro (PSL-SP). Também exibe documentos interceptados de grupos de procuradores. A ex-deputada responde sem prolongar a conversa.“(Caraca), eu estou em BH (Belo Horizonte) trabalhando, por isso não consigo olhar muito aqui.”, disse Manuela em uma das respostas.O Hacker respondeu: “Quando tiver um tempo você vê”, completando:“Eu sei que estou falando bastante. Não sou assim, apenas estou empolgado em poder contar para alguém essas coisas. Estava tudo preso comigo há meses”.TinderDurante todo período de conversa, o hacker dizia para Manuela que estava fora do Brasil. Em uma das interações, contou que costumava usar o aplicativo de relacionamentos Tinder, mas que, quando falava que era do Brasil, não costumava se dar bem. “Tomo um ‘ban’, acredita? Preciso mentir agora e dizer que sou da Suíça.”Depois de mais algumas mensagens, Manuela respondeu: “Tô rindo do seu Tinder”.No dia 17 de maio, o hacker questionou Manuela como estavam os avanços. Ela disse apenas que não havia falado mais com Glenn e que imaginava que ele estivesse trabalhando bastante.“Você está passando tudo para o Gleen? Combinei com ele que tudo iria para ele, pois ele é jornalista com credibilidade para investigar as denúncias e publicá-las”, afirmou a ex-deputada.A defesa de Manuela foi procurada, mas ainda não se manifestou.

Manuela e o hacker 'Vermelho' conversaram por nove dias

Política

Politica - título

Assine - Offers Target - 2

Matéria - Politica - JTO

Com início nesta segunda-feira, 4, a 4ª Conferência Nacional de Cultura reunirá representantes do setor cultural de todo o país em uma semana de discussões em torno da cultura brasileira. O Tocantins, será representado no evento por uma delegação composta por 20 pessoas, eleitas na V Conferência Estadual de Cultura realizada pelo Governo do Tocantins.O evento será realizado até o dia 8 de março, no Centro de Convenções Ulysses Guimarães, em Brasília (DF) e terá como tema: Democracia e Direito à Cultura. Entre os membros da delegação tocantinense, 15 são da sociedade civil e cinco representam a gestão pública.&nbsp;Participantes discutirão a cultura brasileira através de seis eixos temáticos, estabelecidos pelo Ministério da Cultura (MinC):&nbsp; Institucionalização, Marcos Legais e Sistema Nacional de Cultura; Democratização do acesso à cultura e Participação Social; Identidade, Patrimônio e Memória; Diversidade Cultural e Transversalidades de Gênero, Raça e Acessibilidade na Política Cultural; Economia Criativa, Trabalho, Renda e Sustentabilidade, e Direito às Artes e Linguagens Digitais.<h2>Delegados eleitos para representarem o Tocantins</h2>Entre os eleitos durante a conferência estadual, estão a presidente do Conselho de Políticas Culturais do Tocantins, Valéria Picanço. Por meio da assessoria da Secretaria da Cultura (Secult), ela reforçou o momento favorável para o desenvolvimento da cultura em todas as esferas.&nbsp;“A Conferência Nacional de Cultura vai ser um momento ímpar na vida de todo fazedor de cultura. Acho muito interessante tudo o que vem acontecendo pré-conferência, com as movimentações do Estado, do Conecta, que é fórum de representantes da sociedade civil, que têm se movimentado há muito tempo. É uma movimentação do Brasil inteiro, todos os estados pensando e querendo participar das discussões", destacou.&nbsp;Para o secretário da cultura, Tião Pinheiro, nessa retomada da cultura em todo o País, é muito importante essa discussão e a participação nesse processo da delegação tocantinense. “Norteada pelo tema Democracia e Direito à Cultura, a conferência certamente será um marco para as manifestações artísticas e resultará em elementos que contribuirão para o fomento e valorização da cultura”, afirmou o secretário, por meio da assessoria da Secult.Em Brasília, os representantes do Tocantins deverão apresentar as propostas elaboradas e votadas durante a V Conferência Estadual, realizada em dezembro. As contribuições aprovadas são ligadas aos seis eixos temáticos, propostos pelo Ministério da Cultura, e elaboradas ao longo das discussões na conferência.&nbsp;<h2>Confira a relação integrantes da delegação do tocantinense:&nbsp;</h2>Sociedade Civil<ul>	<li>Cláudio Nogueira Carneiro (Palmas)</li>	<li>Diego Silva Brito (Palmas)</li>	<li>Everton Francisco da Silva (Porto Nacional)</li>	<li>Kaio Almeida Alencar (Gurupi)</li>	<li>Karin Thatiana Dias (Palmas)</li>	<li>Luciélia de Aquino Ramos (Palmas)</li>	<li>Meire Maria Monteiro (Palmas)</li>	<li>Osmar Casagrande Campos (Palmas)</li>	<li>Thaíse Luciane Nardim (Palmas)</li>	<li>Thayssa Amanda Carvalinho Motta (Chapada de Natividade)</li>	<li>Thiago Henrique Omena (Palmas)</li>	<li>Valéria Maria Pereira Alves Picanço (Palmas)</li>	<li>Vanderson Suará Javaé (Formoso do Araguaia)</li>	<li>Vanessa Gonçalves da Silva (Porto Nacional)</li>	<li>Vitor Artur Mendonça Rodolpho de Castro (Palmas)</li></ul>&nbsp;Gestão Pública<ul>	<li>Felisberta Pereira da Silva (Município de Natividade)</li>	<li>Kátia Maia Flores (Secult)</li>	<li>Leandro Henrique Alves Gama (Município de Lagoa da Confusão)</li>	<li>Liubliana Silva Moreira Siqueira (Município de Palmas)</li>	<li>Luciano Pereira da Silva (Secult)</li></ul>&nbsp;

Tocantins terá delegação com 20 pessoas na 4ª Conferência Nacional da Cultura entre 4 e 8 de março

Magazine

Magazine - título

Matéria - Magazine - JTO

O site da CVC Corp foi vítima de ataque hacker, conforme consta em comunicado oficial na página da agência CVC Viagens, uma das marcas do grupo.Também dona da loja virtual Submarino, a CVC Corp não diz quando e como o ataque aconteceu, mas afirma que ativou seus protocolos de seguranças e que viagens marcadas e reservas não foram impactadas.Ainda nesta segunda (4) pela manhã o site oficial da companhia (www.cvccorp.com.br) encontra-se indisponível para os usuários. Ao tentar o acesso, na tela é projetado o erro "502 Bad Gateway", código relacionado a uma falha no servidor.A CVC Corp diz que a central de atendimento está temporariamente indisponível. Na nota, lamenta o ocorrido e diz que, em nome da transparência aos clientes e parceiros, manterá o mercado o informado assim que tiver mais informações sobre o ocorrido.&nbsp;

CVC Corp sofre ataque hacker, mas viagens e reservas operam normalmente, diz empresa

Economia

Economia - título

Matéria - Economia- JTO

O sistema interno do Tesouro Nacional sofreu um ataque hacker na noite de sexta-feira (13), informou o Ministério da Economia. Segundo a pasta, medidas de contenção foram imediatamente aplicadas pela Polícia Federal.De acordo com o ministério, a invasão foi do tipo "ransomware". Nessa modalidade de ação, dados da instituição atacada são coletados e pode haver bloqueio do sistema. Em seguida, os criminosos fazem cobrança de uma espécie de resgate, com pedido de pagamento que pode ser em moedas digitais.O ministério não informou se nesse caso específico houve captura de dados ou pedido de pagamentos.A pasta disse que os efeitos da ação estão sendo avaliados, inicialmente, pelos especialistas em segurança do Tesouro e da Secretaria de Governo Digital."Nesta primeira etapa, avaliou-se que a ação não gerou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional, como o Sistema Integrado de Administração Financeira (Siafi) e os relacionados à Dívida Pública. As medidas saneadoras estão sendo tomadas", disse.Como mostrou o jornal Folha de S.Paulo, o trabalho remoto durante a pandemia e a valorização de criptomoedas turbinaram o sequestro de informações sigilosas de companhias e organizações públicas, elevando o chamado ransomware ao posto de ataque mais lucrativo do cibercrime.Neste ano, gigantes como JBS e Colonial Pipeline, a maior rede de oleoduto dos Estados Unidos, foram alvo desse tipo de ação, que consiste em invadir redes corporativas, copiar ou criptografar dados pessoais de funcionários e clientes e pedir um pagamento milionário em bitcoin para não vazá-los na internet.Como o resgate é feito em moedas não rastreáveis, é difícil precisar quanto essa atividade ilegal movimenta por ano. A estimativa para 2020 supera US$ 350 milhões (R$ 1,77 bilhão), de acordo com a Chainalysis, empresa especializada na análise de transações em blockchain, a rede que opera o bitcoin.&nbsp;

Hackers atacam sistema do Tesouro Nacional e PF é acionada, diz ministério

O hacker que vazou informações de mais de 220 milhões de brasileiros em janeiro pode lucrar cerca de US$ 15 milhões caso consiga vender todos os dados disponibilizados, estimaram especialistas. O montante equivale a R$ 80,8 milhões.A Folha teve acesso à publicação do criminoso em um fórum de vendas de informações. Em inglês, o hacker faz a propaganda do que possui: dá a origem dos dados (Brasil), afirma que as informações disponíveis são pessoais e comerciais e afirma que a compra mínima é de US$ 500 (R$ 2.693,75).Segundo uma tabela de preços publicada pelo criminoso, um lote com dados de até 100 pessoas físicas ou jurídicas custaria cerca de US$ 50 (R$ 269,40), por exemplo.O megavazamento de dados foi descoberto em 20 de janeiro pelo dfndr lab, laboratório de cibersegurança da Psafe. O número é maior do que o total de habitantes do Brasil, de aproximadamente 212 milhões -o que indica que o vazamento pode incluir informações de pessoas que já morreram e CPFs inativos.Segundo a dfndr lab, os pesquisadores seguem investigando como essas informações teriam sido obtidas. Ainda não há detalhes ou informações sobre os responsáveis.Um levantamento mais assertivo feito pela Syhunt apontou que os dados de cerca de 223 milhões de brasileiros foram expostos, além de informações de 40 milhões de empresas e 104 milhões de veículos.São cerca de 37 grupos de informações diferentes relacionadas às pessoas físicas, que podem englobar: nome completo, CPF, gênero, data de aniversário, estado civil, vínculos (familiares, por exemplo), email, telefone, endereço, ocupação, título eleitoral, RG, escolaridade, poder aquisitivo, fotos de rosto, entre outros.Para pessoas jurídicas, são 17 grupos de informações que podem incluir CNPJ, nome da empresa, tamanho, número de funcionários, email, telefone, endereço, entre outros.Outro levantamento também feito pela empresa de segurança Syhunt apontou que os dados de autoridades do país estão entre as informações que o hacker tenta vender na internet. Estariam expostas informações do presidente Jair Bolsonaro (sem partido), do ex-presidente da Câmara Rodrigo Maia e do presidente do STF (Supremo Tribunal Federal), Luiz Fux, entre outros nomes.Segundo executivos do mercado, as opiniões entre pesquisadores de segurança estão divididas. Há aqueles que acreditam que o vazamento de dados foi um trabalho interno realizado deliberada e maliciosamente por um funcionário.Outros acreditam que houve uma compilação de vários vazamentos que aconteceram nos últimos anos em um único arquivo. Também é possível que um vazamento mais recente tenha acontecido e sido complementado com informações que já estavam sendo vendidas no mercado.Segundo Felipe Dagaron, fundador da Syhunt, apesar de o hacker ter referido o arquivo disponível como sendo de um banco de dados do Serasa Experian, não há provas que incriminem a companhia.Segundo relatório da Syhunt, o criminoso também incluiu pelo menos quatro documentos PDF produzidos pelo Serasa junto com seus arquivos de amostra. Na tabela de preços, o criminoso fixou um preço diferente para informações que ele afirma serem do Mosaic (serviço oferecido pelo birô de crédito): um lote com dados de até 100 pessoas físicas ou jurídicas valeria entre US$ 75 (R$ 404,10) e US$ 100 (R$ 538,80)."É preciso ter cuidado com essa afirmação, pois não há nenhum indicativo de que de fato a origem de dados seja o Serasa. É preciso de mais dados e de uma investigação mais aprofundada", disse Dagaron.Em nota, o birô de crédito afirmou que fez uma investigação detalhada em sua base de dados e negou ser a fonte do vazamento."Não vemos evidências de que nossos sistemas tenham sido comprometidos. Fizemos uma investigação aprofundada que indica que não há correspondência entre os campos das pastas disponíveis na web com os campos de nossos sistemas. Além disso, os dados que vimos incluem elementos que nem mesmo temos em nossos sistemas. Concluímos que esta é uma alegação infundada", informou o birô de crédito.A companhia afirmou que continua monitorando a situação e segue em contato com os reguladores.O criminoso afirma, ainda, aceitar apenas bitcoins como pagamento."Além da maior dificuldade de rastreamento, o fato de a criptomoeda ser mais conhecida também facilita as transações", afirmou o consultor da Sunlit Technologies, Mario Fialho.As informações, segundo os especialistas, circulam na dark web -espaço no qual o rastreamento dos computadores usados para acessar os sites é praticamente impossível.Segundo o advogado e diretor do Instituto de Tecnologia e Sociedade do Rio de Janeiro, Ronaldo Lemos, um incidente desta magnitude ocorre sempre por uma sequência de erros."Dentre eles promover a centralização de base de dados. Quanto mais centralizada uma base de dados, maior o incentivo para que seja atacada e vazada. É uma questão econômica, o incentivo para obter aqueles dados vai se tornando cada vez maior", afirmou.Lemos disse ainda que esse vazamento de dados é o batismo de fogo da ANPD (Autoridade Nacional de Proteção de Dados). A função da autoridade, neste caso, é completa: coordenar a investigação, analisar a questão, instruir o processo e aplicar penas. "A LGPD deu funções muito amplas para a ANPD", disse o especialista.Na semana passada a OAB (Ordem dos Advogados do Brasil) Nacional enviou um ofício à ANPD solicitando medidas imediatas para apurar o recente megavazamento de dados.Em nota, a ANPD afirmou que, desde que tomou conhecimento do vazamento de dados, destacou todo o seu quadro técnico para analisar os aspectos do ocorrido com base na LGPD (Lei Geral de Proteção de Dados)."A ANPD já recebeu informações do Serasa e, na busca por mais esclarecimentos, oficiou a Polícia Federal, a empresa Psafe, o Comitê Gestor da Internet no Brasil e o Gabinete de Segurança Institucional da Presidência da República", afirmou o órgão.Diante da especulação de que os dados teriam tido origem no Serasa, a Senacon (Secretaria Nacional do Consumidor) e o Procon-SP notificaram o birô de crédito, pedindo explicações sobre o vazamento de dados.Questionada sobre a existência de uma investigação sobre o caso, a Polícia Federal não respondeu até a conclusão desta reportagem.*ENTENDA COMO SE PROTEGERMeus dados vazaram, e agora?Segundo especialistas, o primeiro passo é ficar atento para todo e qualquer tipo de contato de diferentes empresas. A cautela precisa existir em todos os meios possíveis: email, internet, WhatsApp, telefone ou SMS.“É preciso ficar atento e desconfiar de comunicações de empresas que oferecem vantagens milagrosas ou prêmios que aparecem repentinamente. É necessário checar se o remetente é confiável, se é representante legítimo da empresa”, afirmou Diogo Moyses, do Idec (Instituto Brasileiro de Defesa do Consumidor).Outro ponto trazido pelos especialistas é o de nunca responder a solicitações de dados pessoais, senhas ou dados bancários.Nathalie Fragoso, do InternetLab, também afirma que é preciso tomar cuidado com phishing – tentativa fraudulenta de obter informações confidenciais por meio de um disfarce de entidade confiável em uma comunicação eletrônica.“É importante prestar atenção no que clica, não clicar em links que não conheça, não abrir emails que não tenha garantias de que são autênticos e seguros. Dá para entrar em contato com as instituições remetentes”, disse.&nbsp;Adianta trocar a senha?Segundo os especialistas, apesar de não ser possível “desvazar” os dados ou apagá-los da internet, a troca de senhas pode, sim, ser mais um fator de segurança.O ideal é que a senha contenha caracteres maiúsculos e minúsculos, números e símbolos. Senhas como o nome do pai ou da mãe, datas de aniversário ou sequências numéricas são consideradas frágeis e podem ser facilmente quebradas, deixando o usuário exposto na internet.Especialistas também indicam habilitar autenticações de dois fatores – como senha e biometria.&nbsp;O criminoso criou uma conta falsa ou tomou crédito no meu nome. O que fazer?A primeira medida é fazer um boletim de ocorrência.“A notícia-crime deve ser feita caso a pessoa detecte que ocorreu algum uso indevido dos seus dados. Mas sobre o vazamento em si é praticamente ineficaz, já que praticamente todos os cidadãos tiveram seus dados vazados. Seriam 200 milhões de BO´s que, ainda assim, não resolveriam o problema”, disse Lemos.Os especialistas também aconselham entrar em contato com o banco ou com a empresa na qual a conta falsa foi criada.Segundo o presidente da Combate à Fraude, Leonardo Rebitte, mudar o email utilizado e até mesmo o telefone, dependendo da situação, podem ser alternativas.“Em última instância, dependendo do impacto que o consumidor sofreu com o vazamento de duas informações, é possível tentar o cancelamento do CPF atual e o pedido de um novo número na Receita Federal”, disse Rebitte.&nbsp;Sites surgiram para que o consumidor possa consultar se seus dados foram vazados. Esses sites são seguros?Os especialistas afirmam ser difícil para o consumidor averiguar a veracidade desses sites. Assim, orientam cautela e dizem que, na dúvida, é melhor evitar.“Quase todos os brasileiros tiveram seus dados vazados. Isso significa que muito provavelmente, seus dados estarão lá. Então a ideia é evitar usar esses sites para não correr o risco de ser um link malicioso e acabar entregando ainda mais informações pessoais”, disse Rebitte.&nbsp;O que esse megavazamento de dados sinaliza sobre a adoção da segurança cibernética no país?Para especialistas, indica que o Brasil ainda não tem níveis adequados de segurança da informação.“São muitos dados privados de fontes muito distintas e todos acabaram vazando. O importante da segurança da informação é criar cadeias de segurança, o que não ocorreu”, afirmou Lemos.“Isso revela a urgência da implementação, do fortalecimento do ecossistema de proteção de dados, que já está em vigor com a LGPD. É hora de fazer ela valer”, disse Fragoso, do InternetLab.&nbsp;A LGPD pode me proteger?Sim. Segundo Lemos, a lei cria uma série de direitos, como pedir a retificação de dados, o direito de pedir a exclusão de informações e o direito de pedir para saber o que cada empresa tem de dados sobre você. “Fazer isso tudo sozinho, no entanto, dá muito trabalho”, disse.A aplicação de multas e punições no âmbito da LGPD, porém, só devem começar a ser aplicados em agosto deste ano.