Le portail Apparence numérique, qui se spécialise dans la technologie, a eu un accès direct aux informations divulguées par des pirates qui auraient attaqué le Département du trafic de l'État de São Paulo (Detran-SP) ou toute institution auxiliaire.
Plusieurs conducteurs de São Paulo ont vu leurs données personnelles collectées à partir des bases de données de l'autorité de transport de l'État de São Paulo et diffusée dans des groupes de hackers sur Internet, comme le rapporte un cyberactiviste qui a pris contact avec Olhar Numérique.
voir plus
Alerte: CETTE plante vénéneuse a débarqué un jeune homme à l'hôpital
Google développe un outil d'IA pour aider les journalistes à…
Après avoir comparé les informations obtenues avec les données disponibles sur le portail Detran-SP, Olhar Digital a vérifié leur véracité et signalé l'incident à l'entité.
À son tour, le Detran-SP a déclaré que ses bases de données n'avaient pas été violées, mais il a quand même demandé l'ouverture d'une enquête auprès de la police de São Paulo.
Plus de détails sur l'attaque
Toujours selon Olhar Digital, en comparant les informations fournies, il a été possible de vérifier que les pirates détiennent effectivement des informations sur des millions de conducteurs dans l'état de São Paulo.
De plus, le cyberactiviste informateur a déclaré que les cybercriminels qui avaient accès à ces données sont essayant de capitaliser sur eux, facturant à partir de 30 000 $ US (environ 150 000 R $) pour annuler le opération. Jusqu'à présent, on ne sait pas ce qu'ils peuvent faire s'ils continuent à disposer de ces données.
Qu'est-ce qui devrait être fait?
Afin de guider les conducteurs susceptibles d'avoir été concernés par la fuite de données, le Digital Look a pris contact avec l'avocat Leandro Alvarenga, chroniqueur du site et spécialiste d'affaires telles que ce.
Selon Alvarenga, les premières actions sont coordonnées par le ministère public, qui doit déclencher l'Autorité nationale de protection des données (ANPD) pour avertir de l'attaque du pirate. Ensuite, les personnes concernées peuvent intenter leurs propres poursuites auprès des instances compétentes.
L'avocat a également indiqué qu'il est recommandé d'intenter une action dans les 48 heures, à compter du constat du préjudice subi par le conducteur en question. De plus, il est important de noter que la fuite pourrait provenir d'une entité adjacente au Detran-SP et non du service de circulation lui-même.
« Des dispositions doivent être prises pour atténuer les dommages aux titulaires. Le délai de 48 heures commence à courir à partir du moment où l'incident est connu. Il convient de rappeler que les données Detran-SP peuvent avoir été divulguées à partir d'autres endroits, tels que Denatran ou même d'un autre Detran qui a accès à ces informations. Il est très compliqué de déterminer s'il s'agit d'une fuite ou non », a-t-il déclaré.
En un mot, le Detran-SP
Comme mentionné précédemment, Olhar Digital a contacté le Detran-SP, qui à son tour a déclaré qu'il n'y avait pas d'attaque sur sa base de données.
Dans tous les cas, l'entité a soumis l'affaire à l'enquête des services de police de São Paulo spécialisés dans ce type d'action pénale.
« Prodesp, la société technologique du gouvernement de l'État de São Paulo responsable du stockage et du traitement des données de la Detran-SP informe qu'il n'y a pas eu violation de la base de données du service de la circulation dans le système de l'entreprise, qui adopte des règles strictes des contrôles d'accès et dispose d'une surveillance en temps réel 24 heures sur 24 par les équipes informatiques - technologies de l'information », a déclaré le DMV-SP en note.
«Même si, compte tenu des informations présentées par le rapport, la zone d'audit du Detran-SP a déjà demandé le soutien de la Division de Cyber Crimes (DCCIBER), subordonné au Deic (Département d'État des enquêtes criminelles), pour enquêter sur l'origine et toute origine relative à un accès irrégulier pour obtenir des informations dans la base de données du Département de Trânsito Paulista », terminé l'orgue.
Diplômée en histoire et technologie des ressources humaines. Passionné d'écriture, il vit aujourd'hui le rêve d'agir professionnellement en tant que rédacteur de contenu pour le Web, écrivant des articles dans différentes niches et différents formats.