Seis credenciais vazadas deram acesso a mais de 5,3 mil câmeras privadas instaladas em sete estados e no Distrito Federal, incluindo equipamentos que registravam uma unidade de pronto atendimento em Curitiba, empresas em Macapá e um imóvel residencial em Taguatinga.
O levantamento do Uol identificou câmeras em São Paulo, Paraná, Minas Gerais, Bahia, Espírito Santo e Amapá, além do Distrito Federal. Os logins e senhas pertenciam a usuários de redes hospedadas nas plataformas Fullcam e Monuv.
Entre as imagens acessíveis havia a garagem do que parece ser uma residência em Taguatinga, o interior de empresas na capital amapaense e uma estrutura semelhante a um cofre em formato de gaiola dentro de uma empresa em Brasília.
A Fullcam não respondeu aos questionamentos. A Monuv afirmou que oferece autenticação em dois fatores a todos os usuários e que torna a medida obrigatória de forma gradual.
Programas maliciosos alimentam comércio de credenciais
Especialistas apontam que programas maliciosos conhecidos como infostealers capturam senhas salvas em navegadores e outros dados de computadores e celulares. Os criminosos podem distribuir esses programas por aplicativos, extensões de navegador ou arquivos que prometem liberar conteúdos pagos.
Depois da coleta, os dados podem integrar grandes bases comercializadas. Hiago Kin Levi, presidente do Instituto Brasileiro de Resposta a Incidentes Cibernéticos, afirmou que há um mercado em expansão para credenciais de câmeras de trânsito, serviços críticos, energia e petróleo.
O pesquisador de segurança digital Davi Mikael Cezar, conhecido como Penegui, disse que empresas de segurança também compram esses dados para localizar vazamentos e alertar clientes, enquanto pessoas maliciosas podem usar as informações para invadir sistemas. Ele citou ainda o interesse de agências de inteligência em dados desse tipo para espionagem.
A Monuv declarou que invalidou as senhas das contas expostas, encerrou as sessões ativas e exigirá autenticação em dois fatores no próximo acesso. A empresa disse não ter identificado indícios de invasão a seus sistemas e orientou usuários a procurar e remover programas maliciosos de seus dispositivos.
!function(f,b,e,v,n,t,s)
{if(f.fbq)return;n=f.fbq=function(){n.callMethod?
n.callMethod.apply(n,arguments):n.queue.push(arguments)};
if(!f._fbq)f._fbq=n;n.push=n;n.loaded=!0;n.version=’2.0′;
n.queue=[];t=b.createElement(e);t.async=!0;
t.src=v;s=b.getElementsByTagName(e)[0];
s.parentNode.insertBefore(t,s)}(window, document,’script’,
‘https://connect.facebook.net/en_US/fbevents.js’);
fbq(‘init’, ‘301448060382165’);
fbq(‘track’, ‘PageView’);
Fonte: https://www.diariodocentrodomundo.com.br/senhas-vazadas-expoem-cameras-privadas-sete-estados/