8 Tipos Comuns de Vazamento de Dados – Exemplos Reais e Impacto

8 Tipos Comuns de Vazamento de Dados – Exemplos Reais e Impacto

Vazamento de dados é um incidente de segurança no qual informação privada/confidencial é visualizada, copiada, transmitida ou usada por indivíduo não autorizado. Isso pode envolver informações de identificação pessoal, informações de saúde pessoal, informações financeiras, propriedade intelectual ou segredos comerciais de empresas.

Vazamentos de dados são muito mais que um terror temporário: podem prejudicar empresas e consumidores de várias formas, e despesas causadas por eles podem danificar reputações e levar tempo para reparar.

Vazamentos que afetam centenas de milhões ou até bilhões de usuários tornaram-se bastante comuns. Em 2016, a empresa de serviços de internet Yahoo! confirmou que todos os 3 bilhões de seus usuários foram impactados no que é considerado o maior vazamento de dados da história. Detalhes específicos de usuários, incluindo nomes, números de celular, endereço de email, data de nascimento e senhas com hash, foram vazados.

Em 2018, o serviço de mensagens de vídeo baseado em NYC Dubsmash e um app de fitness chamado MyFitnessPal estavam entre o grande vazamento de 16 plataformas comprometidas que viram mais de 600 milhões de contas de clientes vazadas e oferecidas à venda no mercado darknet online.

Centenas de eventos similares aconteceram na última década. Segundo estudo do Ponemon Institute, um vazamento de custa $3,86 milhões em média a uma empresa.

Dado o aumento dos riscos e custos crescentes de vazamentos de dados, empresas e governos começaram a dedicar muitos recursos para manter dados de clientes seguros.

A maioria dos vazamentos envolve documentos vulneráveis e não estruturados, arquivos e informações sensíveis. Neste artigo de visão geral, explicamos os oito tipos mais comuns de vazamentos de dados e como acontecem.

8. Negação de Serviço Distribuída (DDoS)

Ataque DDoS de 1,3 Tbps derrubou GitHub por 20 minutos em 2018

Tentativa maliciosa de interromper serviços do host

Ataques DDoS visam sobrecarregar o site e serviços online com mais tráfego do que o servidor ou rede pode lidar. Às vezes são usados para distrair operações de cibersegurança enquanto outra atividade fraudulenta, como infiltração de rede ou roubo de dados, está em andamento.

Estes ataques são realizados com um monte de dispositivos conectados à internet infectados com malware. Atacantes controlam estes dispositivos individuais (também chamados bots) remotamente.

Um cluster de bots é conhecido como botnet, e uma vez estabelecido, o atacante pode usá-lo para alvejar um servidor ou rede específico. Cada bot envia requisições a certos endereços IP, tornando o site ou serviço inoperante.

O primeiro ataque DDoS aconteceu em 1996 quando um dos ISPs mais antigos chamado Panix foi derrubado por vários dias usando SYN flood, método que se tornou clássico de ataque de Negação de Serviço Distribuída. Na década seguinte, estes tipos de ataques tornaram-se comuns.

Um ataque de 1 Gbps é suficiente para derrubar a maioria das organizações da internet. Segundo a Cisco, o número total de ataques DDoS chegará a 15 milhões até 2023, subindo de 7,9 milhões vistos em 2018.

Exemplo: Em fevereiro de 2020, Amazon Web Services foi atingida por um ataque DDoS extremo, que alvejou clientes desconhecidos via método chamado Reflection de Protocolo Leve de Acesso a Diretório Sem Conexão (CLDAP). O ataque atingiu pico de 2,3 Tbps e durou 3 dias.

7. Ataque de Força Bruta

Ataque de força bruta em chave de 5 bits

Adivinhar senha via método de tentativa e erro

Um ataque de força bruta envolve envio de credenciais com esperança de eventualmente acertar. Atacantes tentam todas combinações possíveis de senhas até a correta ser detectada.

Este tipo de ataque responde por quase 5% de todos vazamentos de dados. Atacantes não precisam digitar senhas manualmente. Em vez disso, criam algoritmo ou usam software prontamente disponível para rodar automaticamente diferentes combinações de usuários e senhas até a combinação certa ser encontrada.

Ferramentas de hack de força bruta são projetadas para gerar toneladas de senhas por segundo. Combinadas com CPU e GPU poderosos, estas ferramentas automatizadas poderiam quebrar chave de criptografia forte em questão de dias.

Como senhas mais longas podem ter mais variáveis, são exponencialmente mais difíceis de quebrar que as mais curtas. Hoje, a maioria dos algoritmos simétricos usa chaves de 128 ou 256 bits, que não podem ser quebradas via força bruta.

Mais especificamente, o supercomputador mais rápido (com velocidade de 100 petaFLOPS) requereria 3,67×10⁵⁵ anos para esgotar chave AES de 256 bits.

Exemplo: Em 2018, o sistema de senha mestra do Firefox podia ser facilmente contornado usando força bruta. Senhas de milhões de usuários ficaram vulneráveis a malware e hackers. Um ano depois, Firefox lançou atualização para corrigir esta falha de segurança.

6. Ransomware

CryptLocker pedindo resgate

Malware que infecta dispositivos e ameaça usuários a pagar resgate

Malware de resgate impede usuários de acessar seus arquivos pessoais e exige taxa para recuperar acesso. Pode infectar seu computador de várias formas. A mais comum é spam malicioso entregue via email, que contém links ou anexos enganosos.

Ransomware convencional bloqueia o dispositivo de forma que não é difícil para pessoa habilidosa reverter. No entanto, malware avançado criptografa arquivos do usuário, tornando-os inutilizáveis, e exige taxa para descriptografá-los. Atacantes geralmente pedem resgatos em moedas digitais difíceis de rastrear como Bitcoin.

O primeiro ransomware chamado PC Cyborg foi criado em 1989. Criptografava todos arquivos no diretório C e então exigia das vítimas $189 (por correio) para renovar licença. Na década seguinte, diferentes variantes de ransomware surgiram.

No entanto, ransomware avançado não chegaria até 2004, quando GpCode criptografou dados pessoais usando criptografia RSA fraca. Desde então, golpes se espalharam mundialmente, com novos tipos ainda alvejando usuários com sucesso.

Nos primeiros seis meses de 2018, houve mais de 181 milhões de ataques de ransomware. Em 2019, novas variantes de ransomware aumentaram 46%, com 68.000 novos Trojans de ransomware detectados para mobile.

Exemplo: Talvez o exemplo mais popular de ransomware seja CryptoLocker, que ocorreu entre setembro 2013 e maio 2014. Era um Trojan criptografador que alvejava dispositivos rodando Microsoft Windows. Seus operadores extorquiram com sucesso quase $3 milhões.

5. Phishing

Tentativa ilegal de obter informação sensível

Phishing é técnica de tentar coletar informação pessoal, como senhas e detalhes de cartão de crédito, usando sites e emails enganosos. Também é realizado via mensagens instantâneas e SMS, onde um atacante, mascarando-se como entidade confiável, ludibria vítima a fornecer detalhes pessoais.

Phishing também pode ser usado para entregar malware, encorajando usuários a visitar link ou baixar documento que instalará secretamente script malicioso no dispositivo. Em escala maior, é usado para ganhar ponto de apoio em organizações privadas ou redes governamentais.

Por exemplo, em ameaça persistente avançada, dados de funcionários são comprometidos para contornar parâmetros de segurança, espalhar programas maliciosos dentro de ambiente fechado, ou acessar dados privados. Este tipo de ataque pode permanecer não detectado por período prolongado.

Segundo relatório de investigação de vazamento de dados da Verizon, 22% dos vazamentos em 2019 envolveram phishing. Cerca de 88% das organizações no mundo experimentaram tentativas de spear-phishing. 65% das organizações dos EUA experimentaram ataque de phishing bem-sucedido em 2019, quase 10% acima da média mundial.

Exemplo: Um dos ataques de phishing mais consequentes ocorreu em 2016 quando atacantes conseguiram hackear conta Gmail do presidente da campanha de Hillary Clinton, John Podesta. Em horas do resultado da eleição nos EUA, hackers russos enviaram emails de phishing (de endereços de email falsificados da Universidade Harvard) para publicar fake news.

4. Worm (Verme)

Verme Blaster exibindo mensagem

Malware autônomo, auto-replicante

Um verme de computador espalha cópias de si mesmo de dispositivo para dispositivo. Replica-se sem qualquer interação do usuário e anexa-se a um programa de software para causar dano.

Enquanto a maioria dos vermes entra em dispositivos através de anexos em emails de spam ou mensagens instantâneas, também podem ser transmitidos via vulnerabilidades de software. Uma vez que estes anexos são abertos ou instalados, trabalham silenciosamente em background, infectando arquivos do sistema.

Vermes podem injetar script malicioso e modificar/deletar arquivos existentes. Alguns vermes são projetados para esgotar recursos do sistema, como espaço de memória ou largura de banda. Fazem isso fazendo cópias de si mesmos e sobrecarregando rede compartilhada.

Vermes também podem explorar brechas no sistema operacional, segurança de aplicação ou erros de configuração de rede para copiar-se para disco totalmente acessível e espalhar estas cópias por redes públicas.

Exemplo: O primeiro verme de computador com impacto real foi desenvolvido por Robert Morris em 1988. Nomeado após seu desenvolvedor, Morris Worm causou negação de serviço para cerca de 10% das 60.000 máquinas conectadas à ARPANET. Em 2003, outro verme chamado Blaster lançou ataques DDoS contra servidores da própria Microsoft, infectando até 2 bilhões de dispositivos.

3. Keylogger

Registra teclas pressionadas no teclado sem conhecimento do usuário

Ferramentas de registro de teclas são uma das formas mais antigas de malware, datando de máquinas de escrever. Ainda é usada como parte de ciberataques maiores. Em sua definição mais básica, keylogger rastreia teclas digitadas num computador.

Embora seja software simples, atacantes podem usá-lo como ferramenta potente para roubar dados de usuários e informação sensível digitada através de teclado. Isso dá aos atacantes benefício de acessar IDs de email, senhas, números de conta, códigos PIN e outra informação confidencial.

Keyloggers baseados em hardware podem ser conectados inline entre teclado e computador, ou instalados via firmware de nível BIOS. Keylogger baseado em software pode ser instalado através de scripts de página web ou arquivos anexados de email de phishing. É instalado automaticamente quando usuário visita site prejudicial ou abre arquivo suspeito anexado a email.

Exemplo: Em 2000, o FBI usou keylogger para pegar dois cibercriminosos russos. Keylogger foi instalado covertamente numa máquina, e o FBI usou para acessar computador dos suspeitos na Rússia. FBI conseguiu obter evidência suficiente para processá-los. Em 2018, Google removeu 145 apps da Play Store que continham malware de keylogging.

2. Erro Humano

Funcionários ocasionalmente cometem erros que levam a grandes vazamentos de dados

Humanos são frequentemente o elo mais fraco nas defesas contra vazamento de dados. Por exemplo, equipes de TI podem expor acidentalmente informação pessoal de clientes ao configurar servidores incorretamente, ou funcionários podem encaminhar relatório da empresa a um terceiro via emails enviados em massa.

Segundo estudo do UK Information Commissioner's Office (ICO), erros humanos causaram 90% dos vazamentos de dados cibernéticos em 2019.

CybSafe, plataforma de conscientização em cibersegurança baseada em nuvem, relatou que 9 de 10 dos 2.376 vazamentos reportados ao ICO em 2019 foram causados por falhas de usuários finais. Isso é 61% e 87% acima dos dois anos anteriores.

Exemplo: Em 2017, o certificado SSL usado pelo LinkedIn para seus subdomínios de país expirou. Embora este evento não afetou www.linkedin.com, invalidou us.linkedin.com junto com alguns outros subdomínios. Como resultado, milhões de usuários não conseguiram acessar LinkedIn por várias horas.

Leia: O Que É Firewall? Definição | Tipos | Princípio de Funcionamento

1. Descarte Impróprio ou Revenda Irresponsável

Muitas organizações não destroem hardware desatualizado corretamente

Organizações, especificamente pequenas, frequentemente não levam segurança de dados em mente ao atualizar hardware e infraestrutura. O fim do ciclo de vida do hardware é aspecto crucial de gestão de armazenamento responsável.

Nem todos vazamentos são causados por hacking. Alguns são resultados de descarte impróprio e revenda irresponsável. Para proteger dados confidenciais, empresas devem descomissionar dados ou destruir fisicamente hardware.

O Instituto Nacional de Padrões e Tecnologia publicou diretrizes para sanitização de mídia e destinação de dados. Sugerem que métodos baseados em software, como sanitização nível purge, não podem eliminar completamente dados de todas regiões de armazenamento na superfície da mídia.

Exemplo: Em 2017, desktops de um escritório governamental na Cidade de Houston foram vendidos em leilão online. Após investigação, descobriu-se que 23 de 38 computadores tinham discos rígidos cheios de informação privada.

Leia: 13 Diferentes Tipos de Vírus de Computador

No mesmo ano, farmácia ShopRite em New Jersey descobriu dispositivo eletrônico que foi descartado sem antes limpar seu armazenamento. Continha informação pessoal de 10.000 pacientes, incluindo nomes, data de nascimento, assinaturas, números de telefone e prescrição médica.