Ativista hacker ameaçou o Nubank com a exposição de dados da diretoria do banco em 30 dias a partir de hoje (28/09), caso não disponibilizem a opção de saques para carteiras não-custodiais para seus clientes.

Eu não sou fã desse tipo de serviço: venda de promessa de criptos. ( o hacker também.)

MercadoLivre, PicPay e Nubank vendem promessas de criptomoedas, uma vez que você não têm a chave privada, não pode sacar ou mover, a criptomoeda não é sua. Por outro lado essas empresas dizem que fazem isso, custodiar, por segurança.

gente hahahaha

mas imagina só se o banco realmente disponibiza o saque pela ameaça de um hacker? Seria no mínimo, muito surpreendente. Mas é curioso que é tipo ''ou voce da o que deveria ser direito de todos ou te exponho'', acho que poderia ser até considerado um white label hahaha

Sobre essa perspectiva Ninja, acho que eles precisam pensar em como mitigar o risco, pq restringir a opção de saque nao é viável no longo prazo

Olha, não sei se esse tipo de ameaça poderá ser algo util... mas será mesmo que o Nubank irá ceder e vai inserir essa "feature" dentro da plataforma deles?

Bom, eu não sei, mas como eu sou leigo nesse assunto, eu gostaria de saber... será mesmo que esses dados que esse hacker possui, daria para fazer um ""regaço"", utilizando somente alguns dados pessoais? Por exemplo, CPF, RG, dentre outros?

Quando eu li a notícia, eu pensei mais na questão de dados pessoais. Engenharia reversa realmente as vezes é muito mais fácil e útil do que talvez atacar sistemas super robustos como os de grandes bancos ou empresas financeiras. Mas imagino que conseguir dados, fotos e coisas controversias de pessoas de alto escalão não deve ser muito difícil.

Mas não sei, tivemos algum update do hacker e de suas ameaças?

Confesso que estou curioso em saber como essa ""novela"" irá terminar!

Mas pelo que estou acompanhando e pesquisando sobre esse assunto, até o momento não ocorreram nenhum "update" sobre esse episodio em alguma outra plataforma/site de grande veiculação!

Mas algumas horas atrás ele realizou esse tweet https://twitter.com/ThiagoG56977658/status/1575778149178413056
 

Um banco nunca vai ceder a esse tipo de chantagem.
Mesmo que seja verdade esse hacker ter essas informações, ceder a uma chantagem abriria um precedente que complicaria muito a vida deste tipo de empresas.

Hoje o hacker ameaça expor se eles não permitirem retirada de BTC, eles cedem.
Amanha ameaça expor eles não criarem outra funcionalidade qualquer, eles cedem.
Depois ameaça expor se eles não transferirem x de dinheiro, o que eles vão fazer? Ceder?

Mais depressa a empresa renova o seu sistema de segurança, solicita aos clientes alteração de passwords, e alerta contra possíveis emails fraudulentos, do que cede a esse tipo de ameaças.

Por isso, estas ameaças não vão dar em nada.

Isto quase parece uma pessoa dizer nunca mais vai comer no McDonalds, enquanto eles não mudarem as cores do logotipo. Não incomoda em nada a empresa.

Agora ele está ameaçando o Mercado Pago e Picpay.

"Oq diz sobre as criptomoedas no mercado pago e picpay?"


E ele também já tinha ameaçado a XP: https://twitter.com/ThiagoG56977658/status/1575272822322208769

Caramba, que insanidade! É só o que me faltava kkk
Não duvido nada de futuramente ele querer processar o Elon Musk, Meta ou o Twitter.

Após essas "novas ameaças", eu acredito que ele esteja querendo ganhar notoriedade e ser conhecido nacionalmente 

Quem ameaça muito, esta é a fazer bluff.

Quanto tu és capaz de algo, não precisas estar sempre a dizer. Simplesmente fazes.

Por isso, esse cara é apenas alguém que quer ser noticia e dar ares de "super herói".

Parece que ele só publica as tais notícias desse "etopsaber", portal totalmente desconhecido e aleatorio (pelo menos eu não conheço). To achando que ele é responsável pelo site e está usando ele para lhe dar referências de que é um hacker fodão.

A própria Cointimes, que foi linkada no OP, diz que ele estava "envolvido com uma denúncia de vulnerabilidade sistêmia da Claro, notificada pela revista digital ÉTopSaber". Parece que o autor da matéria apenas acreditou e deu voz ao "random" desconhecido.

Outro exemplo, também com fonte do ÉTopSaber: https://cointimes.com.br/governo-foi-avisado-por-hacker-etico-brasileiro-uma-semana-antes-do-ataque-pelo-grupo-everest-mas-ignorou-o-aviso/