Portal Digitalni videz, ki je specializiran za tehnologijo, je imel iz prve roke dostop do informacij, ki so jih razkrili hekerji, ki so domnevno napadli Ministrstvo za promet zvezne države São Paulo (Detran-SP) ali katero koli pomožno institucijo.
Osebni podatki več voznikov v São Paulu so bili zbrani iz zbirk podatkov tranzitnega organa države São Paulo in razširjeno v hekerskih skupinah na internetu, kot je poročal kibernetski aktivist, ki je stopil v stik z Olharjem Digitalno.
Poglej več
Opozorilo: TA strupena rastlina je pripeljala mladeniča v bolnišnico
Google razvija orodje AI za pomoč novinarjem pri...
Po primerjavi pridobljenih informacij s podatki, dostopnimi na portalu Detran-SP, je Olhar Digital preveril njihovo verodostojnost in o incidentu obvestil subjekt.
Po drugi strani je Detran-SP dejal, da njegove baze podatkov niso bile kršene, vendar je kljub temu zahteval začetek preiskave pri policiji São Paula.
Več podrobnosti o napadu
Po navedbah Olhar Digital je bilo ob primerjavi pridobljenih informacij mogoče preveriti, ali imajo hekerji dejansko informacije o milijonih voznikov v zvezni državi São Paulo.
Poleg tega je informator kiberaktivist dejal, da so kiberkriminalci, ki so imeli dostop do teh podatkov jih poskuša izkoristiti in zaračuna od 30.000 ameriških dolarjev (približno 150.000 R$), da razveljavi delovanje. Zaenkrat ni znano, kaj lahko storijo, če bodo še naprej imeli te podatke.
Kaj je treba narediti?
Za vodenje voznikov, ki jih je morda prizadelo uhajanje podatkov, Digital Look stopil v stik z odvetnikom Leandrom Alvarengo, ki je kolumnist strani in specialist za primere, kot so npr. to.
Po besedah Alvarenge prve akcije usklajuje javno ministrstvo, ki mora sprožiti nacionalno agencijo za varstvo podatkov (ANPD), da opozori na hekerski napad. Nato lahko prizadeti sami vložijo tožbe pri pristojnih organih.
Odvetnik je še dejal, da je priporočljivo vložiti tožbo v roku 48 ur od ugotovitve škode, ki jo je utrpel voznik. Poleg tega je pomembno opozoriti, da bi uhajanje lahko prišlo iz subjekta, ki meji na Detran-SP, in ne iz samega oddelka za promet.
»Sprejeti je treba določbe za ublažitev škode imetnikom. 48-urni rok začne teči od trenutka, ko se izve za dogodek. Ne smemo pozabiti, da so podatki Detran-SP morda pricurljali z drugih mest, kot je Denatran ali celo iz drugega Detrana, ki ima dostop do teh informacij. Zelo zapleteno je natančno določiti, ali gre za puščanje ali ne,« je dejal.
Z eno besedo, Detran-SP
Kot je bilo že omenjeno, je Olhar Digital stopil v stik z Detran-SP, ki je nato izjavil, da ni bilo napada na njegovo bazo podatkov.
V vsakem primeru je subjekt predložil primer preiskavi policijskih agencij v São Paulu, ki so specializirane za to vrsto kaznivih dejanj.
»Prodesp, tehnološko podjetje vlade zvezne države São Paulo, odgovorno za shranjevanje in obdelavo podatkov iz Detran-SP obvešča, da v sistemu podjetja ni prišlo do kršitve podatkovne baze oddelka za promet, ki sprejema stroge nadzoruje dostop in ima 24-urni nadzor v realnem času s strani IT – ekip za informacijsko tehnologijo,« je dejal DMV-SP v opombi.
»Kljub temu je glede na informacije, predstavljene v poročilu, revizijsko področje Detran-SP že zaprosilo za podporo oddelka za Cyber Crimes (DCCIBER), podrejen Deicu (državni oddelek za kriminalistične preiskave), da razišče izvor in kakršnega koli izvora v zvezi z nepravilnim dostopom do informacij v zbirki podatkov oddelka Trânsito Paulista, dokončal orgle.
Diplomiral iz zgodovine in kadrovske tehnologije. Navdušen nad pisanjem, danes živi sanje o poklicnem delu kot pisec vsebin za splet, pisanju člankov v različnih nišah in različnih formatih.