O serviço de streaming de músicas Deezer admitiu que foi alvo de um ataque hacker que roubou os dados de cerca de 229 milhões de usuários.

Cerca de 37,1 milhões de usuários brasileiros foram afetados com a invasão. O cibercriminoso responsável pela violação postou os dados dos usuários para a venda em um fórum na deep web. A violação dos dados roubados foi divulgada pela primeira vez em 6 de novembro, cerca de 60gb de dados foram colocados à venda.

Os incidentes de cibersegurança envolvendo vazamento de dados teve um crescimento considerável em 2022. O Brasil foi o segundo país mais afetado com o vazamento de dados, com 37,1 milhões de usuários e fica atrás apenas da França com 46,2 milhões de usuários afetados.

De acordo com Andrew Martinez, CEO da empresa HackerSec, incidentes envolvendo vazamentos de dados têm se tornado cada vez mais comuns, tendo muitas formas de ocorrer. Dentre elas, a que mais tem crescido é com a utilização de ransomwares.

“Não sabemos ainda qual a fonte do incidente, há várias formas de um vazamento desse tipo ter ocorrido. Esse tem sido um objetivo muito explorado por exemplo pelos grupos de ransomware. O seu modus operandi tem evoluído nos últimos anos, deixando de ter como objetivo central apenas a criptografia dos dados, mas também a exfiltração, permitindo ganhos maiores com a extorsão dos seus alvos”.

“As empresas e governos precisam investir em ações preventivas que ajudem a antecipar as ameaças e o comportamento de um ransomware dentro do ambiente. Dessa forma, é possível antecipar sua propagação e criar ou melhorar os planos de ação e resposta a incidentes”, completa Andrew.