Dane obywateli Brazylii dostępne na rynku cyberprzestępczym

Kaspersky Lab informuje o wykryciu dziaÅ‚alnoÅ›ci cyberprzestÄ™pczej, w ramach której oferowany jest dostÄ™p do danych osobowych wszystkich obywateli Brazylii posiadajÄ…cych numer CPF (odpowiednik polskiego numeru PESEL). Aby uzyskać dane, wystarczy wejść na specjalnÄ… stronÄ™ WWW i podać numer CPF.

DziÄ™ki nieustanemu monitorowaniu szkodliwej aktywnoÅ›ci analitycy z Kaspersky Lab odkryli, że cyberprzestÄ™pcy oferujÄ… dostÄ™p do peÅ‚nej bazy danych wszystkich obywateli Brazylii posiadajÄ…cych numer CPF – wystarczy wprowadzić taki numer na specjalnej stronie, a system poda dane osobowe potencjalnej ofiary. Baza danych jest kompletna i zawiera informacje o każdym Brazylijczyku.

Strona WWW oferujÄ…ca dostÄ™p do danych osobowych Brazylijczyków

W wynikach wyszukiwania zostaje wyÅ›wietlone imiÄ™ i nazwisko, data urodzenia, adres, kod pocztowy itd. – wszystkie te dane sÄ… Å‚atwo dostÄ™pne dla cyberprzestÄ™pców.
Analitycy z Kaspersky Lab wykryli trzy serwery oferujÄ…ce tÄ™ „usÅ‚ugÄ™” brazylijskim cyberprzestÄ™pcom. DziaÅ‚alność takÄ… nazywamy C2C – „Cybercriminals To Cybercriminals” (cyberprzestÄ™pcy dla cyberprzestÄ™pców).

CPF jest jednym z najważniejszych dokumentów dla osoby mieszkajÄ…cej w Brazylii. Numer ten jest unikatowy i jest niezbÄ™dny do wykonania różnych operacji, takich jak otwieranie kont bankowych, uzyskanie lub odnowienie prawa jazdy, zakup lub sprzedaż nieruchomoÅ›ci, otrzymanie pożyczki, ubieganie siÄ™ o posadÄ™ (szczególnie w instytucjach publicznych), wyrobienie paszportu lub kart kredytowych.

Przy użyciu takich danych cyberprzestÄ™pca może przejąć tożsamość innej osoby, aby w jej imieniu uzyskać dostÄ™p do zasobów, kartÄ™ kredytowÄ… lub inne korzyÅ›ci. Kolejnym przykÅ‚adem wykorzystania takich informacji jest zdobycie dostÄ™pu do systemu bankowoÅ›ci internetowej. Posiadanie omawianych danych umożliwia cyberprzestÄ™pcom wykonanie pierwszego kroku w stronÄ™ przeprowadzenia ataków ukierunkowanych na poszczególne osoby.

Na usta ciÅ›nie siÄ™ pytanie: w jaki sposób cyberprzestÄ™pcy zdobyli te informacje? Z ogromnym prawdopodobieÅ„stwem, na skutek wycieku danych – nie tylko z departamentów rzÄ…dowych, ale również firm zajmujÄ…cych siÄ™ handlem elektronicznym i innych korporacji, które padÅ‚y ofiarÄ… ataku i kradzieży baz danych.

„Dzisiaj przekonujemy siÄ™, że problem ochrony prywatnych informacji nie ogranicza siÄ™ tylko do użytkowników, ale w tym samym stopniu dotyczy również rzÄ…dów i korporacji”, mówi Fabio Assolini, analityk zagrożeÅ„ z Kaspersky Lab. „Brazylia nie jest jedynym krajem, który boryka siÄ™ z tym problemem. W wielu innych paÅ„stwach odnotowano podobne przypadki wycieku poufnych danych pracowników lub obywateli z instytucji rzÄ…dowych lub korporacji.”

WÅ‚adze brazylijskie badajÄ… incydent i prawdopodobnie już wkrótce dowiemy siÄ™ na ten temat wiÄ™cej.