Cecilia Ferraz

🟥EXCLUSIVO TECMUNDO🟥 Misantropo (@mizantropiaz), o suposto responsável pelo alerta extremo de "misantropia" concedeu entrevista exclusiva ao TecMundo e afirmou ter acessado o sistema Idap, ferramenta utilizada pela Defesa Civil Nacional, usando credenciais vazadas e sem autenticação em duas etapas. Segundo ele, o acesso teria ocorrido por meio de logins antigos encontrados em vazamentos públicos. O suspeito também alegou já ter acessado outros sistemas federais utilizando o mesmo método e disse que o disparo foi motivado por "tédio e antipatia" após a vitória do Brasil sobre o Haiti na Copa do Mundo de 2026. Em resposta ao TecMundo, a Anatel afirmou que não há indícios de comprometimento de seus sistemas e confirmou que a Polícia Federal foi acionada para investigar o caso. As alegações do entrevistado ainda não foram confirmadas pelas autoridades, e a reportagem segue em atualização. Leia no link disponível no primeiro comentário! @manodeyvin @BolhaSec @BolhaDevs #bolhasec #bolhadev

Um grupo cibercriminoso colocou à venda um suposto banco de dados com informações de 248 milhões de brasileiros, alegando que o material foi extraído de sistemas da Receita Federal. O conjunto teria 1,08 bilhão de registros e incluiria CPF, nome da mãe, endereço, telefone, e-mail, vínculos empresariais e outros dados cadastrais. Em análise preliminar, o TecMundo encontrou diversos indícios de autenticidade, como CPFs válidos, tabelas compatíveis com estruturas da Receita Federal e números coerentes com bases oficiais. Exclusivamente ao TecMundo, os criminosos afirmam que o vazamento ocorreu ainda em 2026, por meio da exploração de um sistema antigo do órgão e que o acesso à falha ainda estaria ativo. Além disso, o TecMundo também recebeu uma evidência exclusiva dos criminosos que corrobora a extensão do vazamento. Uma captura de tela do suposto banco de dados especificando a contagem de 248 milhões de linhas. Se confirmado, o incidente pode afetar praticamente todos os cidadãos brasileiros, além de empresas e estrangeiros com CPF. A Receita Federal recebeu o material coletado pela reportagem e informou que investiga o caso. Mas informações na reportagem em andamento, disponível no link abaixo: tecmundo.com.br/seguranca/4137… @BolhaSec @BolhaDevs

Para ler a reportagem e conhecer mais sobre a trajetória de Felipe, clique no link: tecmundo.com.br/seguranca/4136… 6/6

Pra contribuir com essa causa, a Fernanda criou uma vakinha, que arrecada fundos para a viagem dessa família pro continente africano: vakinha.com.br/vaquinha/ajude… 5/6

Você conhece o hacker de 15 anos que vai representar o Brasil na Olimpíada Internacional de Cibersegurança (ICO) de 2026 na Tunísia? Pela #bolhasec, encontramos Felipe Magalhães, o jovem que vai competir em uma das categorias mais técnicas da ICO, no final desse mês. 1/6

🟥 iFood confirma vazamento de dados de 1,2 milhão de usuários, mas incidente pode ser ainda maior🟥🧶 Exclusivo TecMundo: o iFood confirmou ao TecMundo um vazamento de dados de pelo menos 1,2 milhão de usuários (cerca de 2% da base). Confirmação ocorre após apuração independente realizada pela redação, que enviou amostras exclusivas sobre o caso para a empresa. (1/8) #bolhasec #bolhadev

📡Udemy sofre vazamento e expõe 1,4 milhão de usuários Você pode checar se está envolvido no HIBP Matéria da @ceciliaferrazc tecmundo.com.br/seguranca/4126…

Sites .gov.br foram sequestrados por criminosos para distribuir infostealer #Echobox=1771964276" target="_blank" rel="nofollow noopener">tecmundo.com.br/seguranca/4110…

🟥FALHAS GRAVES NA ESTÁCIO🟥 Sistemas da Estácio possuíam falhas que permitiam acesso indevido e até roubo de contas. Corrigidos pela empresa, os problemas foram reportados anonimamente ao TecMundo por um pesquisador e hacker ético. (1/10) #bolhasec @BolhaSec

@adrianocamacho Brasileiros postam RGs, CNHs e contas bancárias no Pinterest; empresa não impede Matéria por @ceciliaferrazc tecmundo.com.br/seguranca/4088…

🪪Quanto custa seu cartão de crédito roubado? (1/10) Seu cartão de crédito roubado pode ter sido vendido por R$ 57. É o que aponta estudo da NordVPN, que detalha como dados de pagamento são precificados e negociados no submundo da internet até maio de 2025. #bolhasec

🟥Vazamento no Brasil🟥 Um dos maiores grupos educacionais do país, a Cruzeiro do Sul, pode ter sofrido um megavazamento de dados. Cibercriminosos afirmam ter roubado 3 milhões de registros, incluindo 100 mil credenciais ativas de alunos e funcionários. (1/7) #bolhasec

📡 Herodotus: novo malware se passa por humanos e rouba contas bancárias de brasileiros Trojan bancário imita comportamentos humanos. O software criminoso tem a capacidade de enganar barreiras de segurança biométrica ao se passar por uma pessoa real, diz @ThreatFabric Reportagem de @ceciliaferrazc

📡 Como um jovem de 16 anos formou um império — e o megazord — do cibercrime O TecMundo furou o caso do ataque ao Ministério da Saúde. Também, ao entrevistar Arion Kurtaj, líder do Lapsus. Agora, nossa repórter @ceciliaferrazc termina um ciclo longo com este trabalho. 👇

📡 Ex-operador do TOR desafia FBI e vira alvo de processo que já dura uma década Caso extremamente polêmico. Nossa repórter @ceciliaferrazc cobriu todos os pontos (e ainda tenta contato com a família). Acompanhe tecmundo.com.br/seguranca/4072…