זנוX, חברת אינטליגנציה של איומים של קבוצת דפנס, מתמחה בפתרונות המבוססים על AI, מדגיש את חומרת הדליפה האחרונה של נתונים בנקאיים של כ-250 אלף ברזילים, זוהה ביום רביעי הזה (27). המידע, נחשפות בפורום פלילי ברשת האפלה, כוללים נתונים רגישים של לקוחות של לפחות שישה מוסדות במגזר האשראי האישי: סינכרונים, אפסוס קפיטל, CredCenter, GoldenBank, תמידפרומטרה, MegaPromotora ו ProntoPay. הגילוי בוצע על ידי צוות המודיעין של ZenoX, מחזקת את הדחיפות של צעדים חזקים להגנת נתונים במגזר הפיננסי
הנתונים כוללים מסמכים אישיים, מידע פיננסי (מספרים של כרטיסי אשראי), הוכחות של כתובת וסלפי. ⁇ נתונים מסוג זה, כאשר בידיים הלא ראויות, יכולים לשמש לניסיונות של הונאות במספר מוסדות פיננסיים, כולל בקשה לא ראויה של הלוואות ואשראי רשומים, פתיחת חשבונות, מלבד הונאות מעוצבות באמצעות הנדסה חברתית עם נתונים אמיתיים של הלקוחות. האותנטיות של הנתונים הדלוקים יכולה להפוך את ההונאות הללו במיוחד משכנעות ⁇, מציין Danrley Souza, מנהיג של Threat Intel של ZenoX
גבריאל פאיבה, CEO של קבוצת Dfense גם מדגיש את השלכות החוקיות והרגולטוריות עבור החברות שנפגעו: ⁇ במסגרת רגולטורית ומשפטית, החברות עשויות להתמודד עם עונשים משמעותיים מצד BACEN ורגולטורים פיננסיים אחרים, מלבד חקירות הקשורות ל- LGPD. זה יכול לגרום לתביעות משפטיות המובילות על ידי לקוחות מושפעים ועלויות משמעותיות עם הודעות חובה ותיקונים משפטיים. ההשפעה על הדימוי המוסדי של חברות יכולה להשפיע לא רק על היחסים עם לקוחות קיימים, אבל גם לסכן הזדמנויות עסקיות עתידיות ושותפויות אסטרטגיות במגזר הפיננסי,⁇ מזהיר את מנהל
לבסוף, סוזה מציין כמה אמצעים לפעול באופן מהיר ולהקטין את הנזקים במקרה שהמשתמש הוא קורבן של דליפת נתונים. הן:
- צור קשר עם המוסד הפיננסי שלך, מיידע את הבנק על עסקאות לא מאושרות ומבקש לחסום כרטיסים או חשבונות שנפגעו
- אסוף ראיות, כמו אימיילים, הודעות או צילומי מסך שעשויים להיות מועילים לחקירות עתידיות
- רשום דוח אירוע (BO), הגשת התלונה בתחנת משטרה או באמצעות ערוצים מקוונים כדי לסייע בחקירת הפושעים הסייבר
- נטרו דוחות ודוחות אשראי, מלווה את התנועות הפיננסיות כדי לזהות פעילויות חשודות ולדווח לגורמים האחראיים כדי למנוע שימוש לרעה בנתונים הגנובים
