documentos de identidade
2 artigos com esta tag
Acesso não autorizado ao site de membros GFS da GFS Education (cerca de 110.000 pessoas, imagens do verso do My Number Card de 84): imagens de documentos de identidade e dados relacionados a senhas vazaram ou podem ter vazado, e o que os afetados devem fazer
Em 13 de novembro de 2026, a GFS Education Inc. anunciou que um terceiro acessou sem autorização o site de membros GFS que ela opera e que parte das informações pessoais e de informações que contêm números individuais (My Number) vazou ou pode ter vazado. A empresa detectou uma carga anormal no servidor em 9 de novembro, investigou e encontrou o acesso. As informações pessoais abrangem cerca de 110.000 pessoas (membros, ex-membros, candidatos e pessoas que enviaram consultas) e incluem nome, e-mail, data de nascimento, informações relacionadas a senhas (valores protegidos no armazenamento), telefone, endereço, histórico de visualização e compras, conteúdo de consultas, imagens de tarefas enviadas e imagens de documentos de identidade. Para 84 delas, os dados incluem o verso do My Number Card (que mostra o número individual de 12 dígitos). A empresa guarda números de cartão de crédito parcialmente mascarados e diz que não foi confirmado o vazamento de números de cartão completos. A causa foi a exploração de uma falha de programa no recurso de envio de imagens, que permitiu a um atacante colocar e executar um programa malicioso, junto com uma falha nas configurações de permissão de acesso do servidor. Em 15 de novembro de 2026, nenhum acompanhamento havia sido encontrado. Nossa conclusão: troque sua senha e, se imagens de seus documentos de identidade ou do verso do My Number Card estiverem envolvidas, fique atento a avisos de contratos que você não fez e a contatos que se passem pela empresa ou por um órgão público.
Acesso não autorizado ao sistema de abertura de contas da Monex Securities (até 1,13 milhão de endereços de e-mail, 1.592 imagens de documentos de identidade): o que pode ter vazado e o que fazer hoje
Em 13 de novembro de 2026, a Monex Securities anunciou que o acesso não autorizado a parte de seus sistemas de abertura de contas, operados e gerenciados por uma empresa terceirizada, pode ter vazado informações pessoais. A terceirizada detectou uma tentativa de acesso não autorizado em 18 de outubro e cortou o acesso externo em 19 de outubro (a abertura de contas está parcialmente suspensa no momento). Um relatório intermediário de uma empresa forense externa apontou, como confirmado até agora, dois tipos de dados: até 1,13 milhão de endereços de e-mail (cadastrados na primeira etapa dos pedidos online de abertura de conta desde 16 de outubro de 2019) e 1.592 arquivos de imagem de documentos de identidade (a frente do cartão My Number, a frente e o verso da carteira de habilitação e imagens de selfie). Números de conta, senhas de login e senhas de negociação não estão no mesmo banco de dados, e a empresa diz que confirmou que não vazaram até agora. Nenhum vazamento do My Number nem do verso do cartão My Number foi confirmado. A investigação continua, e os números podem mudar após nova análise. Nenhuma negociação não autorizada nem impacto sobre ativos foi confirmado. A causa está em investigação. Nossa conclusão: se seu endereço de e-mail pode ter sido afetado, não abra links em e-mails ou SMS que digam ser da Monex Securities; se imagens dos seus documentos de identidade podem ter sido afetadas, fique atento a tentativas de se passar por você.