Hackers vazam credenciais de e-commerces brasileiros

Lista contém e-mails e senhas de usuários, porém empresas informam que não sofreram ataques à base de dados e que informações estão seguras

Compartilhar:

Segundo informações do Laboratório de Segurança Antecipe, no fim da tarde de ontem (17) foram identificados repositórios no PasteBin com supostas credenciais de acesso aos principais e-commerces do Brasil. Entre eles estão Netshoes, Casas Bahia, Ponto Frio, Centauro, HostGator, entre outros.

 

Além disso, a equipe do Antecipe deixou claro que não testou os dados, a fim de confirmar sua veracidade, porque a utilização de informações de terceiros sem permissão configura crime.

 

Em nota, algumas das empresas informaram que não sofreram ataques à base de dados e que as informações cadastradas permanecem seguras, seguindo as melhores práticas de SI adotadas no País.

 

O Antecipe acredita que os dados tenham sido obtidos através de páginas de phishing, já que seria muito trabalhoso para cibercriminosos invadirem a base de dados de diversas lojas e disponibilizar gratuitamente em repositório online.

 

A recomendação é de que, mesmo que seus dados não tenham sido vazados, seja realizada a troca de senha com frequência. Também é importante que os usuários estejam atentos para sinais de fraude, como URLs diferentes e links em comunicados por e-mail.

 

* Com informações do Antecipe

 

Conteúdos Relacionados

Security Report | Overview

WatchGuard descobre campanha de malware com mensagens em português e infraestrutura em blockchain

Investigação revela cadeia de infecção modular que usa Ethereum, Node.js e DLL side-loading para instalar extensão maliciosa e controlar navegadores
Security Report | Overview

Check Point e OpenAI ampliam uso de IA para validar riscos e acelerar resposta a ataques

Integração dos modelos Daybreak separa ameaças reais de achados teóricos, agiliza investigações e acelera a correção de vulnerabilidades
Security Report | Overview

Proofpoint ingressa no programa Google Unified Security Recommended para combater ameaças avançadas

Aliança reconhece a integração técnica da Proofpoint com o Google Cloud Security e fortalece a proteção de pessoas, dados e...
Security Report | Overview

Grupo cibercriminoso de língua chinesa usa sites [.gov.br] em fraude global com apostas

Investigação da Check Point Research revela operação ativa que compromete servidores públicos brasileiros para direcionar tráfego a páginas falsas da...