Vazam dados sensíveis de 100 mil clientes do Banco Inter; banco nega

Adriano, até fiquei na dúvida se postava aqui ou no "assuntos gerais", de toda forma, o tecmundo tem uma assessoria jurídica que avalia esse tipo de postagem. No mínimo, quem for correntista tem que trocar a senha. Muita gente aqui é correntista do Inter.

Como sou cliente desse banco (uso para fazer várias transações pois é grátis mas me mantenho no bancão)

Segue o e-mail que recebi.

______________________________________________

Esclarecimentos sobre notícia divulgada na mídia

Belo Horizonte, 04 de maio de 2018 – O Banco Inter S.A. (B3: BIDI11) (“Banco”) em atenção às notícias veiculadas na mídia em 04 de maio de 2018, vem informar o seguinte:

O Banco esclarece que tomou conhecimento da divulgação da referida notícia e que não procedem as informações divulgadas pela reportagem de que teria ocorrido um ataque cibernético bem-sucedido ao Banco, resultando no vazamento de informações dos clientes do Banco.

Trata-se de notícia inverídica, com conteúdo técnico questionável e impreciso, publicada com o objetivo exclusivo de prejudicar a reputação do Banco Inter.

O Banco Inter foi vítima de uma chantagem interna e imediatamente acionou as autoridades policiais.

Considerando que não houve invasão e, tampouco comprometimento dos sistemas de segurança do Banco, entendeu-se não se tratar de fato relevante.

O Banco atesta a robustez de seu sistema operacional, sendo que constantemente aperfeiçoa a sua segurança digital mediante adoção da melhor tecnologia disponível aos seus clientes. Uma evidência disso é o fato do Banco Inter ter sido o primeiro no Brasil a mudar suas operações para hospedagem em nuvem, através da Amazon Web Services (AWS), no primeiro trimestre de 2018.

Permanecemos à disposição para eventuais esclarecimentos que se façam necessários.

Acredito que seja verdade. Pois,ao cessar minha conta no final de semana, estava dando erro de acesso. Isto pó que, testei em todos as plataformas, e isto nunca tinha corrido. Por segurança, é melhor trocar su senha de três em três meses. E aproveite, configure seu not,tablet ou smartphone para o DNS open DNS 208.67.222.222 e 208.67.220.220 ou o DNS da Norton 199.85.126.20 e 199.85.127.20 ambos empresas atuam na segurança contra ataques em seu navegador.

Situação bem complicada.

Mas algumas alegações do hacker como possuir as senhas de todos os correntistas, sendo que ninguém armazena senha em claro. Pelo menos um MD5 e tal... O que ele alegou ter feito era algo muito improvável e, sendo hacker, de danos infinitamente superiores à chantagem ocorrida.

No mais, acho que algo ocorreu mas não na magnitude divulgada. Dados como CPF, Nome completo e outros muitas vezes se encontra facilmente no Google até. Isso se não for de outro ataque ou de algum colaborador e tal..

Se tivesse que chutar com uma arma na cabeça diria que tem dedo dos bancões e o manifesto de 18 páginas do hacker parecia coisa de sindicalista...

O momento e a forma como foi divulgada também merecem investigação.

@bublinux Concordo! Eu trabalho com desenvolvimento de sistemas WEB, e mesmo fazendo sisteminhas para escolas / escritórios e automação para empresas, nenhuma vez, mesmo iniciando na carreira, guardei informações de senha sem criptografia no banco de dados.

Agora imagina em uma sistema de banco onde acontece movimentações gigantescas de dados e tem equipes internas auditando a segurança da informação. Mesmo que o hacker obtenha todo o banco de dados, as senhas com certeza vão estar criptografadas (nem o simples MD5 deve ser haha).

Outra coisa, quando eu fui fazer a minha conta no Banco Inter, eles obrigaram a misturar os caracteres da minha senha, onde o hacker teria que fazer combinações de palavras por alguns anos até chegar na minha senha.