Olá amigos e amigas, seguimos nesta quinta edição de nossa newsletter trazendo informações e reflexões sobre Direito Digital, segurança da informação e privacidade. Falamos sobre a onda de ataques online a tribunais, até com alterações de sentenças, dicas sobre senhas seguras, a resistência à LGPD até no governo e a ofensiva a um dos principais pontos de encontro de hackers.
Boa leitura!

 

Destaques

Tribunais viram troféus para hackers

Foram 13 ataques de hackers às cortes brasileiras em São Paulo, Distrito Federal, Pernambuco, Rio Grande do Sul e Espírito Santo. É menos do que os sites comerciais e contas pessoais, mas preocupa. Destaquei, em entrevista ao Conjur, que os tribunais lidam com dados que valem muito na deep web e despertam a cobiça o dos invasores. É uma glória para o hacker em sua tribo dizer que conseguiu tornar indisponível o sistema de um determinado tribunal por alguns dias.

Hacker muda sentença em Tribunal Federal   Um hacker que invadiu os dados do TRF3 chegou a alterar uma sentença da 22ª Vara Cível Federal de São Paulo, na qual o hacker passou a ser beneficiado em uma transferência de R$ 225,9 mil. O comparsa está preso e o hacker foragido.

Como obter uma senha mais forte

Está cada vez mais comum encontrar vítimas de golpes e ataques de hackers. Foram mais de 1 milhão de senhas roubadas no ano passado. Neste vídeo, faço um alerta que esses hackers se utilizam do ponto mais fraco da segurança que é a utilização de senhas fracas. Mostramos também que bastam alguns cuidados simples para se ter uma senha forte. Veja como algumas medidas aumentam muito a sua segurança.

Legislação

STF vai decidir se governo pode compartilhar dados

Está a cargo do Supremo decidir sobre o decreto presidencial que permite o compartilhamento de dados entre órgãos federais. A OAB questiona a medida com base na Lei Geral de Proteção de Dados (LGPD).

Diretora da ANPD vê resistência no governo à LGPD   A diretora da Autoridade Nacional de Proteção de Dados, Miriam Wimmer, disse em uma live que mesmo depois de um ano e meio de vigência da LGPD ainda existem focos pontuais de resistência a essa legislação dentro do governo. Como se essa lei fosse atrapalhar a implementação de políticas públicas.

De portas abertas…

20 dias com saldos bancários expostos

O banco Pan, controlado pelo BTG, sofreu um ataque de hacker em que dados de clientes foram acessados de 1 a 20 de março. O site TecMundo informa que 64 mil contas foram vazadas, mas o banco garante que senhas e números de cartões não foram acessados.

Gift Pix de R$ 75 de aniversário? Cuidado, é golpe!

Quem se deixou seduzir por uma mensagem de aniversário do Nubank oferecendo R$ 75 de presente deveria ter notado que o link para onde foi destinado não era do banco. A vítima era conduzida a um quiz bem divertido para pegar seus dados. Nubank diz que não tem essa oferta.

Sinal de alerta para quem usa o Chrome

Google anuncia uma falha crítica de segurança no navegador Chrome e emite um alerta para bilhões de usuários no mundo. A falha permite o acesso remoto da máquina e atinge também os navegadores que usam o código de software Chromium, como Edge, Opera e Brave. A saída é atualizar seu navegador para corrigir.

Aqui se fez, aqui se paga

Frota é condenado a pagar R$ 30 mil a jornalista

Deputado xingou a jornalista Rachel Sheherazade em dois vídeos postados no Youtube. O TJSP o condenou a pagar R$ 30 mil e a plataforma é obrigada a tirar os vídeos do ar.

Crime sem fronteiras   Operação da Polícia Civil e o MP de Minas Gerais prenderam sete homens que aplicavam golpes de estelionato pelo Whatsapp em 15 estados brasileiros. O golpe era o “falso perfil” para pedir dinheiro a familiares.

Claro indeniza R$ 2 mil por incomodar 100 vezes   A Claro ligou mais de 100 vezes para cobrar um serviço já suspenso. Mulher cobrou na Justiça R$ 60 mil por danos morais e a 7ª Turma Cível TJDFT considerou abusiva a cobrança, mas fixou a indenização no valor mínimo pedido

Pastores terão de indenizar fiel    O TJSP manteve a condenação de um pastor e um presbítero a pagarem R$ 40 mil por danos morais a uma frequentadora da igreja filmada em momentos íntimos e exposta nas redes sociais por eles. Para denunciar que ela traia o exmarido, eles invadiram a casa e filmaram a mulher com um parceiro.

Mulher terá de indenizar suposta amante de seu marido   O TJMG confirmou a indenização de R$ 5 mil que uma dona de casa terá de pagar a uma servidora. A mulher espalhou ofensas à servidora pelo whatsapp a familiares e várias pessoas conhecidas.

Facebook exclui dois perfis de militares por fake news   Uma dupla de militares do Exército foi excluída do Facebook por espalhar em várias contas também do Instagram uma série de notícias falsas sobre o meio ambiente. Vale destacar que agiram sem ligação com a instituição.

Ninguém está seguro

EUA fecham o maior fórum de hackers

Autoridades americanas fecharam o RaidForum, considerado a maior central de hackers do mundo, coordenada pelo português Diogo Santos Coelho, de 21 anos, preso no Reino Unido. No RaidForum, entre outros dados, era vendido o megavazamento de 223 milhões de CPFs.

Deep Web incha de dados bancários à venda   Estudo da Threat Landscape Report mostra que há cada vez mais dados bancários disponíveis no mercado negro da internet. A origem da maioria é de malwares de sistemas Android, por ser o mais utilizado pela população.

Colegas expõem dados de ganhadores da MegaSena   O bolão de Santos que fez 44 milionários de uma empresa deixou em desespero que não participou da aposta. Revoltados, e aos prantos, muitos expuseram dados dos milionários nas redes sociais, que tentaram apagar as referências que incluíam até números de telefone.

Números

20 mil dados de usuários foram vazados em 2022 de serviços estaduais como Detran e Poupatempo. Os dados de São Paulo, Bahia, Paraná e Minas Gerais lideram entre os vazados.

R$ 250 milhões ou seja 10% dos orçamentos de TI dos bancos já estão destinados a gastos com cibersegurança e representa, segundo dados da Febraban, o item isolado com o maior peso, seguido da Inteligência Artificial.

23% é o crescimento do faturamento das pequenas e médias empresas (PMEs) com as vendas online no primeiro trimestre deste ano, em relação ao período do ano passado, revela o levantamento da Nuvemshop. O valor negociado é de R$ 573,2 milhões.

85% dos gestores de PMEs estão despreparados para a LGPD, aponta o levantamento do BluePex Cybersecurity. No entanto, o número de empresas consideradas preparadas saltou de 4% para 15% desde agosto de 2021.

326 mil tentativas de golpes digitais foram registradas no Brasil em fevereiro, segundo estudo do Serasa Experian. É como se fosse uma tentativa a cada sete minutos, um aumento de 4,9% em relação a fevereiro de 2021.

Empresas antissociais

Diálogo restrito na Amazon?

A forma de uma das bigtechs, a Amazon, de diminuir as críticas entre seus  funcionários seria a criação de um app interno de conversas em que palavras como “sindicato, salário e assédio”, entre outras, estariam banidas. É o que revelou o portal Intercept através de documentos vazados da empresa.

Estrelas no digital

Robôs curtem Anitta?

Spotify vai iniciar uma averiguação para saber se ouve manipulação de seu algoritmo para impulsionar a música Elvolver e colocar Anitta no topo do ranking Daily Top 50 Global. Suspeitas surgiram depois que o site Rest Of World afirmou que fans da cantora teriam colocado bots para simular stream do sucesso da cantora.

Treinador do Bayern é alvo de ameaças online

Julian Nagelsmann diz que recebeu ameaças de morte e ofensas a ele e sua família nas redes sociais vindas de torcedores depois que o Bayern de Munique foi desclassificado da Champions. “Eu posso lidar com críticas. Mas as 450 ameaças de morte no Instagram são algo diferente.”