Het portaal Digitale look, die gespecialiseerd is in technologie, had uit de eerste hand toegang tot informatie die was gelekt door hackers die naar verluidt de Ministerie van Verkeer van de staat São Paulo (Detran-SP) of een hulpinstelling.
Verschillende chauffeurs van São Paulo lieten hun persoonlijke gegevens verzamelen uit de databases van de doorvoerautoriteit van de staat São Paulo en verspreid in hackergroepen op internet, zoals gemeld door een cyberactivist die in contact kwam met Olhar Digitaal.
Bekijk meer
Alert: DEZE giftige plant heeft een jonge man in het ziekenhuis gebracht
Google ontwikkelt AI-tool om journalisten te helpen bij…
Na vergelijking van de verkregen informatie met de beschikbare gegevens op het Detran-SP-portaal, verifieerde Olhar Digital hun waarheidsgetrouwheid en rapporteerde het incident aan de entiteit.
De Detran-SP zei op zijn beurt dat zijn databases niet waren geschonden, maar toch vroeg het om het openen van een onderzoek bij de politie van São Paulo.
Meer details over de aanval
Toch was het volgens Olhar Digital bij het vergelijken van de gemaakte informatie mogelijk om te verifiëren dat de hackers daadwerkelijk informatie hebben over miljoenen chauffeurs in de staat São Paulo.
Verder zei de informant cyberactivist dat het de cybercriminelen waren die toegang hadden tot deze gegevens proberen hiervan te profiteren, waarbij $ 30.000 (ongeveer R $ 150.000) in rekening wordt gebracht om de operatie. Tot nu toe is niet bekend wat ze kunnen doen als ze over deze gegevens blijven beschikken.
Wat moet er gedaan worden?
Om automobilisten die mogelijk door het datalek zijn getroffen wegwijs te maken, is de Digitale Kijk nam contact op met advocaat Leandro Alvarenga, columnist voor de site en specialist in zaken als Dat.
Volgens Alvarenga worden de eerste acties gecoördineerd door het Openbaar Ministerie, dat de National Data Protection Authority (ANPD) moet triggeren om te waarschuwen voor de hackeraanval. Vervolgens kunnen de getroffenen hun eigen rechtszaken aanspannen bij de bevoegde instanties.
De advocaat zei ook dat het aanbevolen is om binnen 48 uur actie te ondernemen, vanaf de vaststelling van de schade die de bestuurder in kwestie heeft opgelopen. Verder is het belangrijk op te merken dat het lek mogelijk afkomstig was van een entiteit naast de Detran-SP en niet van de Verkeersdienst zelf.
“Er moeten voorzieningen worden getroffen om de schade aan de houders te beperken. De termijn van 48 uur begint te lopen vanaf het moment dat het incident bekend wordt. Het is de moeite waard eraan te denken dat Detran-SP-gegevens mogelijk zijn gelekt van andere plaatsen, zoals Denatran of zelfs van een andere Detran die toegang heeft tot deze informatie. Het is erg ingewikkeld om vast te stellen of het een lek is of niet', zei hij.
Kortom, de Detran-SP
Zoals eerder vermeld, nam Olhar Digital contact op met de Detran-SP, die op zijn beurt verklaarde dat er geen aanval op zijn database was.
In ieder geval heeft de entiteit de zaak voorgelegd aan het onderzoek van politiebureaus in São Paulo die gespecialiseerd zijn in dit soort criminele acties.
“Prodesp, het technologiebedrijf van de regering van de staat São Paulo dat verantwoordelijk is voor het opslaan en verwerken van gegevens van de Detran-SP informeert dat er geen schending was van de database van de Verkeersafdeling in het systeem van het bedrijf, dat strikte toegangscontroles en heeft 24-uurs real-time monitoring door de IT-informatietechnologieteams, "zei de DMV-SP in opmerking.
“Toch heeft de auditafdeling van de Detran-SP, gezien de informatie die in het rapport wordt gepresenteerd, al om de steun van de afdeling van Cybercrimes (DCCIBER), ondergeschikt aan Deic (State Department of Criminal Investigations), om de oorsprong en elke oorsprong met betrekking tot onregelmatige toegang om informatie te verkrijgen in de database van het Departement van Trânsito Paulista”, voltooide het orgel.
Afgestudeerd in Geschiedenis en Human Resources Technology. Gepassioneerd door schrijven, leeft hij vandaag de droom om professioneel op te treden als inhoudschrijver voor het web, door artikelen te schrijven in verschillende niches en verschillende formaten.