Ex-executivo do iFood sob investigação
A apuração identificou download de arquivos estratégicos pouco antes da saída do profissional, que depois informou passar a trabalhar na concorrente 99Food.
Brasil 247Brasil · 3 min de leitura
Ameaça interna: casos de funcionários e ex-funcionários
Ameaça interna é o risco que vem de quem já tem acesso legítimo: o funcionário aliciado ou subornado, o que sai levando arquivos e o ex-funcionário cujo acesso continuou ativo. Não há falha técnica, e por isso o firewall não vê. Os controles são de processo: acesso mínimo, revogação no mesmo dia do desligamento e segunda aprovação para o que é sensível.
Ler o guia: Engenharia social: como o golpe chega pelas pessoas
10 matérias
Insider1 pessoaantes de ir à concorrente
Vazamento
Acesso interno2 milcontas, 0,02% da base
Fraude financeira
Kraken extorquida após acesso do suporte
A corretora diz que os sistemas não foram invadidos: o acesso era legítimo. O grupo criminoso passou a ameaçar publicar vídeos das telas internas.
BleepingComputerEstados Unidos · 3 min de leitura
Insider3 TB3 TB, segundo o grupo
Vazamento
JBS: 3 TB vazados com ajuda de dentro
Ao ser perguntado como entrou, o grupo respondeu que não procurou falha nenhuma: o elo vulnerável era uma pessoa. A empresa foi procurada e não respondeu.
TecMundoBrasil · 4 min de leitura
Ex-funcionário33 micontas consultadas, segundo a Coupang
Vazamento
Um ex-funcionário alcançou 33 milhões de contas.
O 8-K de dezembro falava em até 33 milhões. Em fevereiro a empresa descreveu consultas automatizadas feitas por um ex-funcionário e disse que cerca de 3 mil contas foram retidas.
CoupangCoreia do Sul · 4 min de leitura
Insider demitido96 basesbases apagadas
Fraude financeira
96 bases apagadas por ex-funcionários
Dois engenheiros da Opexus, empresa que hospeda dados de mais de 45 agências federais americanas, apagaram bancos de dados e copiaram 1.805 arquivos para um pen drive.
Departamento de Justiça dos EUA · fonte primáriaEstados Unidos · 4 min de leitura
Aliciamento internoUS$ 1 milpor uma conversa
Engenharia social
99 apura ofertas em dinheiro a funcionários
Consultorias ofereciam de US$ 200 a US$ 1 mil por uma conversa, sob pretexto de pesquisa de mercado. A empresa relata ainda furto de notebooks de pessoas em cargos estratégicos.
O GloboBrasil · 3 min de leitura
Ex-funcionário689 milclientes da American First Finance
Vazamento
O ex-funcionário da FinWise ainda entrava.
A FinWise avisou o Maine em nome da American First Finance. O acesso indevido de um ex-funcionário ocorreu em maio de 2024. A empresa não comentou o caso, citando ações judiciais.
SecurityWeekEstados Unidos · 3 min de leitura
Insider aliciadoR$ 541 midesviados pelo Pix
Fraude financeira
Vendeu o próprio login. Saíram R$ 541 milhões.
Não houve exploração de falha. Houve uma abordagem na saída de um bar e uma credencial legítima trocada por dinheiro vivo, o suficiente para mover centenas de milhões entre instituições financeiras.
The Record (Recorded Future News)Brasil · 4 min de leitura
Insider subornado70 milclientes notificados
Vazamento
Na Coinbase, o vazamento começou dentro do suporte.
Uma funcionária foi flagrada fotografando a tela com o celular pessoal. Dois atendentes admitiram repassar dados de clientes em troca de pagamento, dados depois usados para golpes contra esses mesmos clientes.
BleepingComputerEstados Unidos e Índia · 4 min de leitura
Insider6.600consultas em cerca de 500 dias
Vazamento
Na Intesa, o acesso era legítimo.
A Intesa Sanpaolo disse que não houve ataque de fora. O funcionário tinha autorização para olhar dados de conta e, segundo a investigação, usou isso cerca de 6.600 vezes.
ReutersItália · 4 min de leitura
Teste o procedimento antes que alguém teste por você.
Simulação de phishing por e-mail, Outlook, Slack e Teams. Quem cai aprende na hora, e o resultado vira métrica.