Um banco de dados massivo contendo informações altamente sensíveis de mais de 15 milhões de cidadãos de países sul-americanos, com forte concentração no Brasil e na Colômbia, foi disponibilizado na dark web na noite de ontem.
O vazamento supostamente se originou de um provedor de nuvem terceirizado que prestava serviços de consolidação de dados para ministérios da saúde e órgãos de identificação civil na região.
Os dados expostos incluem números de CPF, passaportes, registros de vacinação recentes e templates biométricos. Isso eleva substancialmente o risco de roubo de identidade e fraudes financeiras de alta complexidade.
As autoridades de proteção de dados já iniciaram investigações conjuntas. A recomendação para os cidadãos é habilitar autenticação multifator rigorosa e monitorar consultas indevidas em birôs de crédito.
Sistemas Afetados
- Buckets S3 mal configurados
- Bancos de dados de terceiros
Fonte: The Hacker News
Ler fonte original