Hacker erbeuten Namen und Steuernummern aller 7,6 Millionen Kunden von Caixa Seguridade
Brazil's Caixa insurer breach exposes names and tax IDs of all 7.6M customers
Bei der brasilianischen Versicherung Caixa Vida e Previdência, einer Beteiligung von Caixa Seguridade, sind Angreifer in die Systeme eingedrungen und haben personenbezogene Daten kopiert. Betroffen sind Namen und CPF-Steuernummern aller 7,6 Millionen aktiven Kunden sowie ehemaliger Kunden, teils auch Adressen, Telefonnummern, E-Mails und Geburtsdaten. Finanz- und Authentifizierungsdaten wie Policenbeträge, Rentenguthaben oder Passwörter wurden nach bisherigen Erkenntnissen nicht kompromittiert. Der Vorfall wurde der brasilianischen Datenschutzbehörde ANPD gemeldet.
Die bisherigen Analysen bestätigten die Offenlegung von Namen und CPF-Nummern aus der Registrierungsdatenbank von CVP, die sowohl aktuelle als auch ehemalige Kunden umfasst und alle ihre 7,6 Millionen aktiven Kunden betrifft.
- afh1
Es sind keine Finanzinformationen durchgesickert, nur die Steuer-ID, die in Brasilien heutzutage nicht mehr viel bedeutet. In der Vergangenheit gab es mehr als eine bekannte Website, die Berichten zufolge persönliche Daten, einschließlich der Steuer-ID (CPF), praktisch für jeden brasilianischen Bürger verkauft hat.
Es ist üblich, dass man nach seiner CPF für triviale Dinge gefragt wird, wie beim Kauf irgendetwas in einer Drogerie, und für jede und alle Aktivitäten mit Regierungsstellen oder Banken. Dies in Kombination mit mehreren Datenschutzverletzungen in Regierungs- und privaten Institutionen in Brasilien über die Jahre hat diese Information im Wesentlichen öffentlich gemacht.
Besorgniserregender ist, wenn privatere Informationen durchsickern. Zum Beispiel wurden in der Vergangenheit Live-Feeds von Polizeiüberwachungskameras und die Verfolgung von Personen per Kennzeichen oder CPF online verkauft, und dies wurde von kriminellen Banden bei einem versuchten Mord an einem Richter genutzt: https://www.poder360.com.br/justica/pcc-tinha-acesso-a-siste...
Dies unterstreicht die Bedeutung, die Menge der gesammelten Daten zu reduzieren, aber in Brasilien und dem Rest der Welt haben sowohl Regierungen als auch private Institutionen das Gegenteil vorangetrieben, besonders in den letzten Jahren.
- yakkomajuri
Ich bin mir ziemlich sicher, dass zu diesem Zeitpunkt jede Steuer-ID (CPF) in Brasilien in einer Datenbank verfügbar ist, die man im Darknet bekommen kann.
In den letzten Jahren gab es in Brasilien eine „CPF-ifizierung“ von allem. Die überwiegende Mehrheit der Menschen hat diese Nummer mit ihrem örtlichen Lebensmittelgeschäft, ihrer Apotheke, ihrem Fitnessstudio usw. geteilt. Sie ist für viele Dinge erforderlich und für andere ziemlich notwendig.
In Anbetracht dessen, wenn das alles ist, was hier durchgesickert ist, ist das ein ziemlich gutes Ergebnis. Es ist traurig, dass ich so denke, aber so ist es nun mal.
Was mich pessimistischer macht, ist, dass sie behaupten, es seien keine Finanzdaten preisgegeben worden, aber ich frage mich, ob das wirklich stimmt. Und da liegt das Gold, denn dann wissen die Betrüger, wen sie ins Visier nehmen müssen.
- cesarb
Für diejenigen, die es nicht wissen: Unsere Steuer-ID (CPF) ist im Grunde öffentliche Information. Zum Beispiel: Wir hatten gerade eine Wahl. Die offizielle öffentliche Website mit den offiziellen Informationen zu allen Kandidaten (https://divulgacandcontas.tse.jus.br/) enthält die CPF für alle von ihnen. Wollen Sie die CPF unseres Präsidenten wissen? Sie steht dort.
Das Schlimme ist der Rest. Wenn der Name zusammen mit der Telefonnummer vorliegt und man auf der Liste steht, was bedeutet, dass man höchstwahrscheinlich eines aus einer bestimmten Produktpalette von Caixa hat, wird es für die Betrüger viel einfacher, sich als die Bank auszugeben.
- goshx
Kleinkram. CPFs sind in Brasilien so oft durchgesickert, dass wahrscheinlich alle bereits da draußen sind. [0][1][2]
[0] https://cyberbrics.info/the-largest-personal-data-leakage-in...
[1] https://www.bitdefender.com/en-us/blog/hotforsecurity/massiv...
[2] https://www.lumiun.com/blog/en/data-breach-in-brazil-the-wor...
- airstrike
Es ist wichtig zu beachten, dass die brasilianische Steuer-ID (CPF) nicht als wohlgehütetes Geheimnis gedacht ist wie die amerikanische SSN.