O Firefox Monitor é um novo serviço da Mozilla que você pode usar para verificar se suas informações pessoais foram comprometidas por qualquer uma das inúmeras violações de dados que ocorrem todos os anos. A novidade funciona em qualquer navegador, por meio do site monitor.firefox.com.

A funcionalidade é fruto de uma parceria com o site "Have I Been Pwned", que oferece o serviço de verificação desde 2013. A novidade analisa seu e-mail e compara com bases de dados conhecidas de ataques cibernéticos e informações divulgadas por hackers na web.

Para maior segurança, o usuário também tem a opção de se registrar no serviço para ser alertado caso seja afetado por um vazamento de dados no futuro. Isso pode permitir que você altere sua senha para as contas expostas antes que os cibercriminosos possam agir com base nessas informações roubadas.

A ferramenta está disponível para qualquer pessoa por meio de um site independente, sem relação direta com o Firefox. A Mozilla deixou claro, com todos os seus novos recursos recentes, que segurança e privacidade são algumas de suas principais prioridades no futuro.

LeiaJá também

--> Twitter adverte que mensagens privadas foram expostas

A British Airways está investigando o roubo de dados de seu site e aplicativo durante um período de duas semanas e pediu aos clientes prejudicados que entrem em contato com seus bancos ou fornecedores de cartão de crédito. A companhia aérea disse que cerca de 380 mil pagamentos com cartão foram afetados e notificou a polícia.

Segundo a empresa, o ataque hacker ocorreu entre  21 de agosto e 5 de setembro de 2018, e os detalhes pessoais e financeiros de clientes foram comprometidos. A companhia diz ainda que a violação foi resolvida e seu site oficial está operando normalmente.

"A British Airways está se comunicando com os clientes afetados e aconselhamos qualquer cliente que acredite ter sido afetado por este incidente a contatar seus bancos ou fornecedores de cartões de crédito e seguir os conselhos recomendados", informou, em comunicado.

Os hackers obtiveram nomes, endereços residenciais e de e-mail, números de cartões de crédito e códigos de segurança – informações suficientes para roubar de suas contas. O ataque ocorreu 15 meses depois de a empresa sofrer uma pane de sistema gigantesca no aeroporto Heathrow, de Londres, que impediu as viagens de 75 mil clientes durante um feriado.

LeiaJá também

--> Google cria ferramenta para combater pornografia infantil

Hackers conseguiram roubar mais de US$ 13,5 milhões de caixas eletrônicos em todo o mundo em um ataque altamente coordenado. A investida ao Cosmos Bank, que tem sede em Pune, na Índia, ocorreu apenas um dia depois de o FBI ter alertado que criminosos cibernéticos poderiam estar planejando uma ofensiva do tipo.

Os hackers realizaram o ataque infectando o sistema de pagamento por cartão de débito do banco com um malware, o que permitiu que eles aprovassem as transações entre os dias 11 e 13 de agosto. Os cartões falsos foram usados para retirar dinheiro através de cerca de 14.800 transações em 28 países.

O presidente do Cosmos Bank, Milind A. Kale, disse que depois o sistema do banco foi hackeado, os criminosos foram informados simultaneamente em 28 países e começaram imediatamente as retiradas de dinheiro nos caixas, em muitos casos em saques de US$ 100, para evitar suspeitas.

Enquanto isso, o segundo maior e mais antigo banco cooperativo da Índia já fechou todos os seus caixas eletrônicos em todo o país por dois dias para evitar novos incidentes. A empresa diz que nenhuma das contas de clientes em 140 agências foram afetadas nem teriam qualquer prejuízo.

"Apelamos aos clientes para que permaneçam calmos e não entrem em pânico, pois a poupança, os depósitos a prazo e as contas recorrentes de todas as partes interessadas estão totalmente seguras", informou o banco, em comunicado. Devido ao número de países envolvidos, Kale advertiu que seriam necessários esforços coordenados de todas as agências para recuperar o dinheiro roubado.

LeiaJá também

--> Falha em roteadores é usada para roubar senhas de bancos

Os smartphones Galaxy S7 têm uma falha de segurança que pode permitir que hackers espionem dezenas de milhões de usuários. A vulnerabilidade pode ser explorada para atacar o modelo da Samsung, disseram pesquisadores da Universidade Técnica de Graz, na Áustria, nesta quarta-feira (8).

O smartphone Galaxy S7 contém um microchip comprometido que permitiria que os cibercriminosos explorassem a falha chamada Meltdown. O problema foi descoberto no início deste ano e afeta apenas os chips projetados pela Intel. Há cerca de 30 milhões de pessoas usando o telefone da Samsung, que foi lançado em 2016.

O Meltdown pode ser explorado para revelar o conteúdo da unidade central de processamento de um dispositivo. Com isso, os hackers conseguem ignorar as barreiras de hardware ou enganar os aplicativos para que forneçam informações secretas, como senhas ou detalhes bancários.

A Samsung, por outro lado, anunciou que implementou atualizações em janeiro e julho para proteger os aparelhos Galaxy S7 contra o Meltdown. "A Samsung leva a segurança muito a sério e nossos produtos e serviços são projetados com segurança como prioridade", disse a empresa em um comunicado.

LeiaJá também

--> Facebook nega ter pedido dados de usuários à bancos

As fabricantes de automóveis como a Tesla, a Toyota e a Volkswagen tiveram informações confidenciais expostos por um ataque hacker. Um pesquisador de segurança encontrou dezenas de milhares de documentos corporativos sigilosos destas empresa a internet, totalmente desprotegidos. 

O documento incluía material de mais de 100 empresas que haviam interagido com uma pequena empresa canadense, a Level One Robotics and Controls. Entre os dados estavam materiais do cliente, como contratos, faturas e até dezenas de acordos de confidencialidade.

Segundo o especialista, qualquer pessoa conectada à internet poderia baixar o material, que totalizava pelo menos 157 gigabytes e continha quase 47.000 arquivos cheios de registros e diagramas de fábricas de empresas como Fiat Chrysler, Ford, General Motors, Tesla, Toyota e Volkswagen.

Outros dados de clientes encontrados no documento incluíam algumas informações pessoais, como as carteiras de habilitação e passaportes digitalizados. O pesquisador Chris Vickery alertou a empresa Level One Robotics and Controls na semana passada, e as informações expostas foram colocadas offline em um dia.

"A Level One leva essas alegações muito a sério e está trabalhando diligentemente para conduzir uma investigação completa da natureza, extensão e ramificações dessa suposta exposição de dados", disse o diretor executivo da Level One, Milan Gasko, ao The New York Times.

LeiaJá também

--> Facebook fecha o cerco contra usuários menores de 13 anos

Milhares de turistas que reservaram estadias em hotéis recentemente foram avisados de que os detalhes do seu cartão de crédito podem ter sido roubados depois que o software usado para processar reservas online foi invadido.

Cadeias de hotéis de luxo estão notificando os hóspedes de que suas informações pessoais e financeiras podem ter sido roubadas, pois a empresa de software Fastbooking, sediada em Paris, sofreu uma violação em 14 de junho.

A Fastbooking, que fornece o mecanismo de reservas para cadeias de hotéis populares em toda a Europa, disse que está colaborando com hospedagens de pelo menos 25 países para ajudá-las a alertar os clientes afetados.

A empresa disse que a violação de dados incluiu 120 mil informações de cartões de crédito em sites de reservas no exterior. "Todos os nossos mercados foram afetados, mas isso representa uma minoria de nossos clientes", disse uma porta-voz da Fastbooking.

A Fastbooking se recusou a informar quantos estabelecimentos foram afetados, mas operadoras de hotéis, incluindo a Hotel Monterey, a Hankyu Hanshin Hotels e a Royal Holdings, disseram que os dados dos seus clientes, incluindo nomes, endereços e nacionalidades, foram roubados.

LeiaJá também

--> IBM revela computador capaz de debater com humanos

Um popular aplicativo que ajuda os pais a controlar a atividade de seus filhos na internet teve pelo menos um dos seus servidores invadidos, de acordo com uma denúncia divulgada pelo site ZDNet neste domingo (20). Segundo a publicação, dezenas de milhares de usuários tiveram seus detalhes de conta violados.

Chamado de TeenSafe, o aplicativo se apresenta como um serviço de monitoramento seguro disponível no Android e no iOS, e permite que os pais verifiquem as mensagens dos filhos, o histórico de chamadas e pesquisas, além de acompanhar a localização deles.

O ZDNet informa que os servidores do aplicativo, hospedados na plataforma de nuvem dos serviços da Amazon, ficaram desprotegidos, dando a qualquer pessoa acesso ao banco de dados dos usuários do aplicativo.

"Tomamos medidas para fechar um dos nossos servidores ao público e começamos a alertar os clientes que poderiam ser impactados", disse um porta-voz da TeenSafe, em resposta ao site ZDNet no fim de semana.

Descoberto pela primeira vez pelo pesquisador de segurança do Reino Unido, Robert Wiggins, a violação de dados inclui endereços de e-mail de pais com contas do TeenSafe, juntamente com IDs e senhas da Apple das crianças.

O servidor também armazenou os nomes e os números de identificação exclusivos (IMEI) para cada dispositivo. No entanto, nenhum conteúdo do aplicativo (como fotos ou mensagens) foi afetado.

LeiaJá também

--> Golpe promete cupom de desconto no Uber para roubar dados

Nesta segunda-feira (23), um grupo de hackers articulou e promveu uma invasão à vários sites governamentais no Nordeste do Brasil.

Os primeiros sites invadidos foram na Bahia, onde mais de 10 prefeituras tiveram suas páginas invadidas e todo o conteúdo foi tirado do ar, voltando horas depois.

Mais tarde, foi a vez da Prefeitura do Recife ser atacada. Por volta das 21h, os hackers tiraram a página do ar, deixando uma foto de uma pessoa de óculos escuros e a mensagem "Sem mestres, sem lamahs, sem deuses... somente nós e nossas máquinas".

A imagem foi pagada logo depois, mas o site seguiu fora do ar pelo menos até a publicação desta matéria.

Mesmos invasores - Desde o começo do mês, os mesmos hackers que assumiram o ataque desta segunda (23) vem celebrando outras invasões de sites governamentais. As prefeituras de Embu das Artes, em São Paulo, Duque de Caxias, no Rio de Janeiro, além de seis prefeituras no Paraná teriam sido danificadas pelo mesmo grupo.

A Delta Air Lines e a varejista Sears disseram nesta quinta-feira (5) que uma violação de dados pode ter vazado as informações de cartão de crédito de centenas de milhares de clientes. O ataque ocorreu em uma empresa de serviços de suporte online, que atende às plataformas de bate-papo online das companhias.

No ano passado, a mesma empresa sofreu um ataque de malware de 27 de setembro a 12 de outubro, mas a informação só foi repassada para a Delta e para a Sears em meados de março deste ano. Os clientes que fizeram compras online nos sites da Sears e da Delta durante esse período podem ter tido suas informações de cartão de crédito comprometidas.

A Sears estimou que menos de 100 mil informações de seus clientes foram afetadas e que os seus cartões de crédito próprios não foram atingidos pela violação. Não há evidências de que os sistemas internos da varejista tenham sido acessados ​​por hackers.

A Delta, por sua vez, informou que os dados de passaportes de seus clientes não foram acessados por hackers. Atualmente, autoridades policiais federais, bancos e empresas de segurança da tecnologia estão investigando a violação, disse a Sears.

LeiaJá também

--> Facebook revela vazamento de dados de 443 mil brasileiros