Como o ataque aconteceu
A empresa Aura, focada em proteção digital, confirmou um vazamento de dados após um ataque do grupo ShinyHunters. A invasão não usou programas maliciosos complexos, mas sim uma técnica chamada vishing, que funciona como um golpe por telefone.
Os criminosos ligaram para um funcionário fingindo ser parceiros de confiança e convenceram o trabalhador a entregar o acesso aos sistemas internos. Esse erro humano conseguiu driblar barreiras fortes de proteção, como a autenticação em duas etapas.
Origem da falha e número de afetados
As informações expostas saíram de uma ferramenta de marketing antiga comprada pela Aura no ano de 2021. Isso mostra um problema comum nas empresas de tecnologia, onde sistemas velhos ficam esquecidos e viram alvos fáceis para invasores.
Existe uma diferença grande no número de pessoas afetadas pelo incidente. A Aura afirma que cerca de 35 mil usuários tiveram dados expostos, enquanto a plataforma Have I Been Pwned aponta para quase 900 mil registros.
O que vazou e como se proteger
Os dados acessados pelos criminosos incluem nomes, endereços de email e números de IP. A empresa garante que as senhas, informações financeiras e documentos oficiais continuam seguros até o momento.
Mesmo sem as senhas, os invasores conseguem usar esses detalhes para criar golpes personalizados contra as vítimas. Os usuários precisam adotar algumas práticas básicas de segurança digital para evitar armadilhas.
- Monitorar contas em busca de atividades estranhas.
- Ligar a verificação em duas etapas nos aplicativos.
- Desconfiar de ligações ou mensagens pedindo informações pessoais.
- Usar o site Have I Been Pwned para checar se o email vazou.
- Não repetir a mesma senha em vários sites.
