Categories: CYBERSEC GERAL

Milhares de contas do governo canadense invadidas

Milhares de contas de usuários de serviços governamentais online no Canadá foram recentemente hackeados durante ataques cibernéticos, disseram as autoridades no sábado.

Os ataques tinham como alvo o serviço GCKey , usado por cerca de 30 departamentos federais e contas da Agência de Receitas do Canadá, explicou o Conselho do Tesouro da Secretaria do Canadá em um comunicado à imprensa.

As senhas e nomes de usuário de 9.041 titulares de contas GCKey “foram adquiridos de forma fraudulenta e usados ​​para tentar acessar serviços do governo”, disseram as autoridades.

Todas as contas afetadas foram canceladas. 

Cerca de 5.500 contas da Agência de Receitas do Canadá foram visadas neste e em outro ataque, disseram as autoridades, acrescentando que o acesso a essas contas foi suspenso para proteger as informações do contribuinte.

Uma investigação foi iniciada pelo governo e pela Polícia Federal para determinar se houve alguma violação de privacidade e se as informações foram obtidas dessas contas, disseram as autoridades. 

De acordo com o CBC, vários canadenses relataram, desde o início de agosto, que suas informações bancárias associadas às contas da Agência de Receitas do Canadá foram alteradas. 

Pagamentos relacionados ao Benefício de Emergência Canadense, um pacote de assistência financeira implementado pelo governo em resposta ao surto de COVID-19, também foram emitidos em seus nomes sem sua solicitação.

Fonte: https://www.securityweek.com/thousands-canadian-government-accounts-hacked

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Handala reivindica ataque à Cal Water: 5 GB vazados expuseram PII de clientes e credenciais do RTKBase

Grupo iraniano ligado ao MOIS publica 5 GB com dados de clientes e credenciais administrativas…

20 horas ago

Operador do Void Blizzard ligado ao Kremlin é levado a corte federal nos EUA após extradição da Tailândia

Russo Denis Obrezko, 36, comparece a tribunal em Boston acusado de fornecer infraestrutura VPS e…

21 horas ago

Agentjacking: ataque transforma Claude Code e Cursor em vetores de execução remota via Sentry MCP

Pesquisadores da Tenet Security divulgam ataque que injeta payload em eventos do Sentry e leva…

21 horas ago

Meta confirma invasao de 20 mil contas do Instagram via abuso de ferramenta de suporte com IA

Meta notificou autoridades de que cerca de 20.225 contas do Instagram podem ter sido sequestradas…

2 dias ago