Criminosos invadem sistema de Privacidade da PM e rastreiam viaturas em tempo real
Quadrilhas envolvidas em assaltos a condomínios de luxo em São Paulo invadiram o sistema de inteligência da Polícia Militar (PM), acessando dados confidenciais em tempo real. Assim, os criminosos obtiveram a localização das viaturas e informações pessoais dos policiais em serviço, o que revela uma grave falha na segurança da informação. Além disso, eles utilizaram uma rede VPN para acessar o sistema do Centro de Operações da PM (Copom On-line), mascarando seus rastros e permitindo o monitoramento contínuo das operações policiais.
Fonte: https://sbtnews.sbt.com.br/noticia/policia/criminosos-invadem-sistema-de-inteligencia-da-pm-para-monitorar-viaturas-em-tempo-real
Sabesp confirma vazamento de dados pessoais “inexpressivos” em ataque de privacidade
A Companhia de Saneamento Básico do Estado de São Paulo (Sabesp) informou que, após um ataque cibernético em outubro, uma quantidade “inexpressiva” de dados pessoais foi exposta.
Segundo a Sabesp, os dados vazados não são sensíveis e não comprometem informações críticas dos clientes. O abastecimento de água e serviços de coleta e tratamento de esgoto não foram afetados.
Para investigar a origem e extensão do incidente, a Sabesp contratou especialistas externos em segurança da informação. A empresa também notificou preventivamente a Autoridade Nacional de Proteção de Dados (ANPD).
Até o momento, o caso não apresenta requisitos que justifiquem notificação obrigatória.
Fonte: https://www.cnnbrasil.com.br/economia/macroeconomia/sabesp-quantidade-inexpressiva-de-dados-pessoais-foram-vazados-em-ataque-cibernetico/
ANPD abre processo sancionador e emite determinações ao TikTok por tratamento irregular de dados de menores
A Autoridade Nacional de Proteção de Dados (ANPD) instaurou um processo sancionador contra o TikTok devido a possíveis irregularidades no tratamento de dados de menores. Esse processo, iniciado após fiscalização em 2021, destaca o descumprimento da LGPD, especialmente em relação ao princípio do melhor interesse.
Como resultado, a ANPD determinou que o TikTok desative o recurso "feed sem cadastro" no Brasil, para evitar o acesso de menores sem verificação de idade. Além disso, a rede social deverá implementar um plano de conformidade, a fim de reforçar a verificação de idade e excluir contas de menores que não atendam aos requisitos legais.
Portanto, o processo investigará o uso de dados de menores sem verificação e para personalização de conteúdo, o que pode infringir a LGPD. Ao final da análise, a ANPD poderá, então, aplicar sanções ao TikTok, seguindo o regulamento de dosimetria estabelecido.
Fonte: https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-abre-processo-sancionador-e-emite-determinacoes-ao-tiktok
Ataque Cibernético à Lojas Marisa
Lojas Marisa sofreu um ataque cibernético de ransomware pelo grupo Medusa, gerando instabilidades que afetaram temporariamente o site e aplicativo. A empresa garantiu, entretanto, que nenhum dado de cliente foi vazado. Conhecido por ataques a Vivara e ValeCard, o grupo Medusa utiliza técnicas avançadas para comprometer sistemas corporativos. Para mitigar o impacto e restaurar operações, a Marisa rapidamente implementou medidas de segurança e controle adicionais.
Proteja sua Empresa com a DPO Expert!
Clique aqui e veja como a DPO Expert pode proteger sua empresa.