Dados sigilosos de 10 mil brasileiros vazam de empresa financeira

Mais um vazamento envolvendo informações de brasileiros foi descoberto recentemente. A companhia de segurança digital vpnMentor relata em seu site que registros de mais de 10 mil pessoas, incluindo fotos de documentos como RG, foram expostos na internet. A base de dados tem ligação com uma empresa de serviços financeiros chamada Prisma Promotora.

O problema não parece ter sido causado por um descuido da Prisma, porém. A vpnMentor afirma ter encontrado, no final de 2020, um volume com 574 GB de dados armazenado sem a devida proteção na Amazon Web Services (AWS) que teria relação com um aplicativo.

Uma análise do app evidenciou que os dados são controlados por uma empresa de ERP (gestão empresarial) cujo nome não foi revelado. Tudo indica que a Prisma Promotora é cliente dessa plataforma de ERP que, por sua vez, armazena dados do serviço na AWS.

A quantidade de dados expostos impressiona: mais de 717 mil arquivos. A maior parte deles, 608 mil arquivos, corresponde a fotos de cartões de crédito ou débito, carteiras de motorista (CNH), RGs e comprovantes de situação cadastral na Receita Federal, por exemplo.

Mais de 2 mil planilhas do Excel também foram expostas com diversos tipos de informações, incluindo nomes completos, telefones, endereços, dados de veículos, números de contas bancárias, entre outros. Também há planilhas com dados sobre colaboradores da Prisma.

Cerca de 105 mil arquivos de áudio e vídeo fazem parte do volume. Boa parte desse total consiste em gravações de negociações de empréstimos.

Fonte: Tecnoblog