Um grupo de piratas russos conseguiu roubar 1,2 mil milhões de nomes de utilizadores e passwords em ataques a 420 mil sites, segundo revelou a empresa norte-americana Hold Security, citada pelo New York Times. O gangue também roubou 500 milhões de endereços de email.
Este é agora o maior roubo de informação confidencial de que há registo na Internet. O gangue russo, composto por uma dúzia de elementos, injetou código malicioso nos 420 mil sites afetados e conseguiu acesso às bases de dados (neste caso, SQL).
“É sem dúvida a maior falha de segurança que alguma vez encontrámos”, sublinha Alex Holden, fundador da Hold Security, que fez uma descoberta bizarra quando analisava o caso – encontrou os seus próprios dados entre as informações roubadas.
A Hold Security tem monitorizado o gangue russo durante os últimos sete meses. “Primeiro, pensámos que eles eram spammers. Mas eles tornaram-se muito bons no roubo destas bases de dados.” A empresa está a tentar contactar os sites atacados, que pertencem a vários sectores – desde automóvel, imobiliário e petrolíferas a firmas de consultoria, aluguer de carros, hotéis, alimentação, hardware e software.
A notícia chega numa altura em que a comunidade de especialistas de segurança se reúne em Las Vegas, para a convenção anual Black Hat.
Fonte: Dinheiro Vivo
