Categories: INCIDENTES

Todos os funcionários do Santander e ’30 milhões’ de clientes na Espanha, Chile e Uruguai foram hackeados

Eles pertencem à mesma gangue que esta semana alegou ter hackeado a Ticketmaster .

O banco – que emprega 200 mil pessoas em todo o mundo, incluindo cerca de 20 mil no Reino Unido – confirmou que os dados foram roubados.

O Santander pediu desculpas pelo que diz ser “a preocupação que isso, compreensivelmente, causará”, acrescentando que está “contatando proativamente os clientes e funcionários afetados diretamente”.

“Após uma investigação, confirmamos agora que certas informações relativas a clientes do Santander Chile, Espanha e Uruguai, bem como todos os atuais e alguns ex-funcionários do Santander do grupo foram acessadas”, afirmou em comunicado divulgado no início deste mês. .

“Nenhum dado transacional, nem quaisquer credenciais que permitam a realização de transações nas contas estão contidos no banco de dados, incluindo detalhes bancários online e senhas”.

Ele disse que seus sistemas bancários não foram afetados para que os clientes pudessem continuar a “transacionar com segurança”.

Em uma postagem em um fórum de hackers – descoberto pela primeira vez por pesquisadores do Dark Web Informer – o grupo que se autodenomina ShinyHunters postou um anúncio dizendo que tinha dados, incluindo

  • Detalhes de contas bancárias de 30 milhões de pessoas
  • 6 milhões de números de contas e saldos
  • 28 milhões de números de cartão de crédito
  • Informações de RH para funcionários

O Santander não comentou a veracidade dessas afirmações.

ShinyHunters já vendeu dados confirmados como roubados da empresa de telecomunicações norte-americana AT&T.

A gangue também está vendendo o que diz ser uma enorme quantidade de dados privados da Ticketmaster.

O governo australiano afirma que está trabalhando com a Ticketmaster para resolver o problema. O FBI também se ofereceu para ajudar.

Alguns especialistas disseram que as alegações dos ShinyHunters devem ser tratadas com cautela, pois podem ser um golpe publicitário.

No entanto, pesquisadores da empresa de segurança cibernética Hudson Rock afirmam que a violação do Santander e a aparente da Ticketmaster estão ligadas a um grande hack em andamento de uma grande empresa de armazenamento em nuvem chamada Snowflake.

Hudson Rock diz que conversou com os autores do suposto hack do Snowflake – que afirmam ter obtido acesso ao seu sistema interno roubando os detalhes de login de um membro da equipe do Snowflake.

A Snowflake não confirmou isso, mas notificou os clientes na sexta-feira que estava “investigando um aumento na atividade de ameaças cibernéticas visando algumas contas de nossos clientes”.

Se for comprovado que Snowflake é a fonte desses hacks contínuos, poderá haver muito mais vítimas.

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Meta confirma invasao de 20 mil contas do Instagram via abuso de ferramenta de suporte com IA

Meta notificou autoridades de que cerca de 20.225 contas do Instagram podem ter sido sequestradas…

12 horas ago

Microsoft lanca maior Patch Tuesday da historia com 206 CVEs; falha wormable no Windows e bug ativo no Defender preocupam defensores

Microsoft fechou junho de 2026 com o maior Patch Tuesday da historia: 206 CVEs, incluindo…

12 horas ago

CISA inclui no KEV vulnerabilidade do LiteLLM sob exploração ativa (CVE-2026-42271) — gateway de IA vira RCE

CISA adiciona CVE-2026-42271 ao KEV: bug no LiteLLM da BerryAI vira RCE não autenticada quando…

2 dias ago

Qilin no NHS: conta de vítimas do ataque à Synnovis cresce dois anos depois com mais um trust afetado

Mid and South Essex confirma 2.380 registros comprometidos, somando-se aos 33 mil do Bedfordshire —…

2 dias ago

WinRAR sob fogo russo: CVE-2025-8088 segue ativa contra a Ucrânia quase um ano após o patch

Trend Micro confirma que Gamaredon (Earth Dahu) e SHADOW-EARTH-066 ainda exploram a CVE-2025-8088 no WinRAR…

2 dias ago