NOVO VAZAMENTO na Atlas - mais 500 mil usuários expostos

[l3pox]

já tão sabendo dessa?
acabou de sair.
infelizmente parece que tem um novo vazamento rolando na Atlas.
500 mil emails podem ter sido comprometidos.

https://www.criptofacil.com/urgente-novo-vazamento-atlas-quantum-expoe-mais-500-mil-emails/

aparentemente foi realizado por um ex-funcionário.

se alguém tinha conta lá é bom se ligar com phishing...

[TryNinja]

Pqp denovo? Eu sinceramente fico puto com isso. Eles já não tinham causado outro vazamento alguns meses atrás?

Sei que muita empresa grande já sofreu vazamentos e outros tipos de invasões, mas isso parece ser algo tão (relativamente) simples de ser evitado hoje em dia. :/

E o pior é que eu dei uma procurada no que estavam falando sobre isso e encontrei isso:

O mesmo contém dados de saldo, endereços de saída, entrada e inclusive dados de KYC armazenados no Google Drive

É dump completo mesmo, tem dados de endereços, extratos de contas, informações dos usuários, dados do 2FA, endereços de entrada e saída, senhas (criptografadas), e-mails, nomes, CPF e inclusive link para o KYC das pessoas com RG, CPF, Passaporte, entre outros dados

Ainda bem que não fiz o KYC, mas isso mostra como a pior coisa que você pode fazer é dar seus dados, fotos e informações privadas à uma empresa.

[Paredao]

O mais surpreendente, para mim, não é o vazamento em si, mas a quantidade de clientes que essa empresa tinha. Mais de 500 mil pessoas se cadastraram nisso ? O que a propaganda não faz. O marketing consegue vender até "cobertor no deserto " e "sorvete no Alasca".

[girino]

já tão sabendo dessa?
acabou de sair.
infelizmente parece que tem um novo vazamento rolando na Atlas.
500 mil emails podem ter sido comprometidos.

https://www.criptofacil.com/urgente-novo-vazamento-atlas-quantum-expoe-mais-500-mil-emails/

aparentemente foi realizado por um ex-funcionário.

se alguém tinha conta lá é bom se ligar com phishing...

Foram dois vazamentos. Um de senhas e dados pessoais de funcionarios feito por um ex-funcionario descontente, outro de 500 emails (alguns com telefone tambem), não se sabe feito por quem. Nenhum dos dois foi confirmado como legitimo ainda. Meu email e/ou telefone não aparece em nenhum dos dois.

[l3pox]

super irresponsável ter um armazenamento de KYC sem criptografia num google drive.
chega a ser bizarro.

<...> "cobertor no deserto " <...>

bom, em alguns desertos faz bastante frio de noite quando a temperatura cai.
quem sabe "areia no deserto"?

<...>

Foram dois vazamentos. Um de senhas e dados pessoais de funcionarios feito por um ex-funcionario descontente, outro de 500 emails (alguns com telefone tambem), não se sabe feito por quem. Nenhum dos dois foi confirmado como legitimo ainda. Meu email e/ou telefone não aparece em nenhum dos dois.

Valeu pelo retorno girino, triste um ex-funcionário se vingar causando um mal pra todos os clientes, mas bom saber q nao foram completamente confirmados ainda.

[Paulo2]

já tão sabendo dessa?
acabou de sair.
infelizmente parece que tem um novo vazamento rolando na Atlas.
500 mil emails podem ter sido comprometidos.

https://www.criptofacil.com/urgente-novo-vazamento-atlas-quantum-expoe-mais-500-mil-emails/

aparentemente foi realizado por um ex-funcionário.

se alguém tinha conta lá é bom se ligar com phishing...

Foram dois vazamentos. Um de senhas e dados pessoais de funcionarios feito por um ex-funcionario descontente, outro de 500 emails (alguns com telefone tambem), não se sabe feito por quem. Nenhum dos dois foi confirmado como legitimo ainda. Meu email e/ou telefone não aparece em nenhum dos dois.

Você é um caso à parte e iluminado por São Satoshi hahah
Atlas não confirmou nenhum dos dois, mas também não negou

[Alveus]

inclusive dados de KYC armazenados no Google Drive

Nem para pagarem 20 dólares por uma cloud empresarial com criptografia de ponta a ponta - armazenar Kyc dos clientes no google drive é de uma sem noção sem tamanho.

[l3pox]

inclusive dados de KYC armazenados no Google Drive

Nem para pagarem 20 dólares por uma cloud empresarial com criptografia de ponta a ponta - armazenar Kyc dos clientes no google drive é de uma sem noção sem tamanho.

surreal né?
irresponsabilidade gigante.
e o pior é que se a gente sabe disso não tem como a galera que trabalha lá na segurança da empresa não saber, tem?

é o básico do básico.