Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

Polícia de Moscou detém hackers suspeitos do DataSuckers

Segundo relatos, as autoridades russas teriam detido três indivíduos suspeitos de serem membros do grupo de hackers DataSuckers. As prisões seguem um ataque cibernético a uma rede de restaurantes que expôs informações extensas de clientes. Um suspeito foi colocado em prisão domiciliar em conexão com acusações relacionadas ao manuseio ilegal de informações de computador contendo dados pessoais.

Segundo relatos, a polícia de Moscou teria apreendido três supostos membros do grupo de hackers DataSuckers. As prisões estão ligadas a um ataque cibernético à Dodo Pizza, que teria resultado no roubo de registros de centenas de milhões de pedidos ao longo de 15 anos. Um suspeito, Denis Fridman, de 19 anos, foi colocado em prisão domiciliar até 8 de dezembro, enfrentando acusações relacionadas ao manuseio ilegal de dados de computador contendo informações pessoais. O grupo DataSuckers é descrito como financeiramente motivado e reivindicou a responsabilidade por ataques recentes a empresas na Rússia e na Ucrânia. Outros dois suspeitos estão sob custódia, enquanto um quarto permanece foragido. Os indivíduos supostamente detidos incluem cidadãos da Rússia, Cazaquistão e Bielorrússia.

Segundo relatos, os profissionais devem observar os esforços contínuos de aplicação da lei contra grupos cibercriminosos. Este incidente serve como um lembrete da ameaça persistente de violações de dados, particularmente aquelas que visam bancos de dados de clientes. As organizações devem garantir que suas medidas de proteção de dados, incluindo controles de acesso e políticas de retenção de dados, sejam robustas e revisadas regularmente para mitigar os riscos de tais ataques financeiramente motivados.

As autoridades russas detiveram três suspeitos do grupo DataSuckers após um ataque cibernético à Dodo Pizza.

Quem isso vincula
Organizações que processam dados pessoais
O que mudou
As autoridades russas teriam detido três membros suspeitos do grupo de hackers DataSuckers.

Envie isto para sua equipe

As autoridades russas teriam detido três indivíduos suspeitos de envolvimento no grupo de hackers DataSuckers.

A questão de hoje

Um ataque cibernético a uma rede de restaurantes levou ao roubo de centenas de milhões de registros de pedidos de clientes. As autoridades policiais detiveram suspeitos envolvidos no tratamento ilegal de dados pessoais. Qual é a principal implicação para as organizações que tratam dados pessoais?

  1. As organizações devem garantir que suas medidas de proteção de dados, incluindo controles de acesso e políticas de retenção de dados, sejam robustas e revisadas regularmente.
  2. As organizações devem focar na implementação de criptografia forte para todos os dados de clientes, independentemente de sua sensibilidade ou finalidade de tratamento.
  3. As organizações são as principais responsáveis por cooperar com as agências de aplicação da lei durante investigações sobre grupos cibercriminosos.
  4. As organizações devem cessar imediatamente o tratamento de dados de pedidos de clientes para prevenir futuros ataques motivados financeiramente.

Responder a esta questão no site

Também vale saber

  1. ANPD publica análise de contribuições sobre regulamentação do Marco Civil da Internet

    A ANPD publicou uma nota técnica analisando o feedback recebido durante uma consulta pública sobre a regulamentação do Marco Civil da Internet. Esta análise informará as futuras estratégias regulatórias da ANPD, especialmente no que diz respeito às responsabilidades dos provedores de aplicações de internet, incluindo plataformas digitais e redes sociais, em relação à proteção de dados pessoais.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.