Com alguma frequência publicamos anúncios de venda de dados de empresas e órgãos públicos brasileiros. Essa mazela não é exclusividade nossa, é um fenômeno recorrente em muitos países.
Outro aspecto que sempre destacamos e´ a presença de atores de múltiplas nacionalidades atuando de forma ofensiva para obter informações seja para vazamentos ou para comercializá-las em fóruns.
Temos um exemplo da transnacionalidade da dimensão cibernética: um grupo iraniano AsA Security Team invadiu uma empresa chinesa e um órgão público egípcio.
O primeiro caso foi um ataque contra a empresa Shangketong Shangjing Technology Co. A empresa foi fundada em 2004, sediada em Xangai, é uma operadora de serviços de telecomunicações de nacional de acordo com o Ministério da Indústria e Tecnologia da Informação da China (licença operacional B2-20100268).
O grupo divulgou uma sequência de imagens que seria demonstração da invasão bem sucedida:
AsA Security China Leak
AsA Security China Leak
No segundo caso uma página do Ministério do Petróleo, Indústria e Recursos do Egito foi alvo do ataque. Além das duas imagens apresentadas a seguir, o grupo disponibilizou mais de 30 arquivos para demonstrar que a ação ofensiva de fato ocorreu.
As informações obtidas no servidor deste site incluem: passaporte, carteira de identidade, visto de entrada no Egito e documentos adicionais.
AsA Security Egypt Leak
Em ambos os casos não há valor estipulado para os dados que estão sendo comercializados.