77% das empresas tiveram vazamento de dados no último ano, mostra estudo

Um levantamento mundial realizado pelo Ponemon Institute traz um dado alarmante: 77% das empresas admitem que tiveram vazamento de dados no último ano, por conta de algum tipo de incidente. A principal causa citada para isso é a perda ou o roubo de equipamentos, seguida por ataques à rede, vulnerabilidades dos dispositivos móveis, Web 2.0 e e-mails enviados para remetentes errados.

Outra constatação alarmante é que, na maioria dos casos (52%), os dados comprometidos envolviam informações dos clientes. Também entre os conteúdos mais vulneráveis foram citadas as informações relacionadas à propriedade intelectual e dados dos funcionários com, respectivamente, 33% e 31% das respostas.

Ainda segundo o estudo, que ouviu 2,4 mil profissionais da área de segurança da informação de empresas de todo o mundo, cerca de 49% dos entrevistados acreditam que os funcionários das corporações têm pouco ou nenhum conhecimento sobre privacidade e segurança dos dados.

Uma das conclusões do levantamento, realizado a pedido da fornecedora de soluções de segurança CheckPoint, é que as políticas para evitar o vazamento de dados não devem ficar restritas ao departamento de tecnologia, uma vez que, na maior parte dos casos, os problemas são causados por funcionários em geral da empresa.

No relatório, o presidente do conselho e fundador do Ponemon Institute, Larry Ponemon, conclui: “A segurança dos dados nos dias modernos significa mais do que desenhar um conjunto de tecnologias para responder a esses desafios. Na verdade, a falta de conscientização dos funcionários é a principal causa dos incidentes relacionados à perda de dados e está incentivando as empresas a educar seus usuários sobre as políticas corporativas em vigor.”

fonte: http://olhardigital.uol.com.br/negocios/digital_news/noticias/77_das_empresas_tiveram_vazamento_de_dados_no_ultimo_ano_mostra_estudo

Hackers invadem sistema de cartão de crédito do Citi

Mais uma empresa confirmou que foi vítima de criminosos online. Dessa vez, o banco norte-americano Citigroup confirmou que hackers invadiram seus sistemas e tiveram acesso a informações dos clientes que usam seus cartões de crédito nos Estados Unidos.

“Durante um monitoramento de rotina, nós descobrimos um acesso não autorizado”, informa o Citigroup, por meio de um e-mail oficial, divulgado pelo Wall Street Journal. Ainda segundo o documento, o alvo do ataque foi o sistema de transações online.

A companhia admite que cerca de 1% das contas de cartão de crédito, o equivalente a 200 mil, tiveram dados visualizados pelos hackers. Ainda segundo o Citi, os criminosos conseguiram ter acesso a nomes, números de cartão e endereços de e-mail dos usuários.

O banco disse que está entrando em contato com os clientes que tiveram informações visualizadas e já implementou mecanismos de segurança para evitar que esse tipo de evento ocorra novamente.

fonte: http://olhardigital.uol.com.br/negocios/digital_news/noticias/hackers_invadem_sistema_de_cartao_de_credito_do_citi

Técnico de informática é preso por instalar spyware que fotografava clientes

Trevor Harwell (imagem), 20 anos, técnico de informática especialista em Macintosh, foi preso na última quarta-feira (08/06) por instalar spywares para fotografar suas clientes. Harwell trabalhava na empresa Rezitech e atendia clientes de várias áreas de Los Angeles, nos Estados Unidos. A notícia é da Associated Press.

De acordo com Andrew Goodrich, porta-voz do departamento de polícia de Fullerton, o rapaz instalava um sistema bastante complexo sem que as vítimas vissem. Com o sistema instalado, o servidor era avisado sempre que os computadores eram ligados e, assim, ele podia gravar as imagens em sua própria máquina.

A polícia passou a procurar Harwell quando uma cliente da Rezitech levou seu computador à Apple Genius Bar para manutenção. Ela alegava que seu laptop passou a exibir mensagens estranhas após a visita do técnico da Rezitech. A mensagem, parecida com a do sistema de alerta do Mac OS X, dizia: "Você deve arrumar um sensor interno da máquina. Se não souber o que fazer, tente colocar o seu laptop em contato com vapor quente por alguns minutos para limpar o sensor".

O técnico da Genius disse que a moça deveria chamar a polícia o mais rápido possível, pois aquilo se tratava de um spyware. Algumas das vítimas que viram a mesma mensagem chegaram a levar seus laptops para o banheiro, onde o deixavam próximo ao chuveiro, disse Goodrich.

Harwell foi preso em flagrante dentro de sua casa, onde foi encontrado um computador pessoal com centenas de imagens pertencentes a dezenas de mulheres de Los Angeles.