Servidor com falha expõe 250 GB de dados bancários

Um servidor com falha expõe 250 GB de dados bancários de correntistas de diversos bancos do Brasil, principalmente documentos digitalizados.

Apps de espionagem na Play Store são identificados
Servidor com falha expõe 250 GB de dados bancários

Um servidor com falha expõe 250 GB de dados bancários, incluindo documentos digitalizados de seus correntistas.

Obviamente os detalhes da falha de segurança não foram explicados, mas o The Hack publicou o problema após notificações do Data Group.

A grande maioria dos dados vazados são de clientes do Banco Pan (o antigo banco PanAmericano), porém existem vazamento de clientes de todos os bancos.

Servidor com falha expõe 250 GB de dados bancários: o problema

Os documentos que vazaram possuem contratos, CNH, RG, comprovantes de residência e demais documentos genéricos.

O mais complicado é que imagens digitalizadas de cartões de crédito também estão expostas.

O que em conjunto com os demais documentos podem gerar problemas financeiros graves para os clientes.

Além destes documentos existem também registros com informações de renda e status atual destes clientes.

Como tudo aconteceu?

Não estamos falando de nenhum tipo de malware ou ataque coordenado.

O servidor em questão é um bucket do Simple Storage Service (S3), um serviço de armazenamento na nuvem da Amazon.

Este servidor provavelmente era utilizado por algum concentrador para intercambio de dados utilizado por diversos bancos.

Porém, a Amazon não possui qualquer tipo de “culpa” neste incidente de segurança.

Tudo ocorreu porque o servidor estava configurado como “publico”.

O que garantia acesso sem autenticação, por qualquer pessoa.

De qualquer maneira a falha foi detectada e o servidor retirado do ar, resta saber se a informação vazou em algum momento.

Ou se somente a equipe de descobriu a falha de segurança tiveram acesso a eles.

matrix
matrix

Assinar blog por e-mail

Digite seu endereço de e-mail para assinar este blog e receber notificações de novas publicações por e-mail.

Junte-se a 322 outros assinantes

Busca

setembro 2020
DSTQQSS
 12345
6789101112
13141516171819
20212223242526
27282930 

Categorias