{"id":12452,"date":"2013-08-27T08:00:35","date_gmt":"2013-08-27T11:00:35","guid":{"rendered":"http:\/\/acaopopular.net\/jornal\/?p=12452"},"modified":"2013-08-27T11:48:49","modified_gmt":"2013-08-27T14:48:49","slug":"brechas-nos-sites-de-bb-e-bradesco-expoem-dados-de-clientes","status":"publish","type":"post","link":"https:\/\/acaopopular.net\/jornal\/brechas-nos-sites-de-bb-e-bradesco-expoem-dados-de-clientes\/","title":{"rendered":"Brechas nos sites de BB e Bradesco exp\u00f5em dados de clientes"},"content":{"rendered":"

\"hacker-computador\"<\/p>\n

Brechas nos sites do Banco do Brasil (BB), Bradesco, o servi\u00e7o de pagamentos Moip e na administrado do cadastro de devedores do SCPC, a Boa Vista Servi\u00e7os, expuseram dados privados de milh\u00f5es de pessoas ultimamente.<\/p>\n

Segundo uma reportagem publicada pela Folha de S\u00e3o Paulo nesta segunda (26), os problemas foram descobertos por um analista de sistemas, que mostrou ao Moip, \u00e0 Boa Vista e ao Bradesco as irregularidades h\u00e1 cerca de um ano e foi ignorado. O erro no Banco do Brasil foi descoberto no dia 8 de agosto deste ano, avisado \u00e0 empresa atrav\u00e9s do SAC e tamb\u00e9m ignorado.<\/p>\n

No site do Banco do Brasil (BB), a se\u00e7\u00e3o de seguros residenciais permitia at\u00e9 a \u00faltima quinta (22) que qualquer pessoa com acesso \u00e0 \u00e1rea pudesse visualizar dados de outro segurado, por meio de uma simples altera\u00e7\u00e3o no c\u00f3digo.<\/p>\n

Ainda segundo o analista, o n\u00famero de clientes do BB expostos pelo erro \u00e9 de 1,85 milh\u00e3o, em uma estimativa baseada na sequ\u00eancia de c\u00f3digos dos documentos dispon\u00edveis.<\/p>\n

O erro foi corrigido no mesmo dia, ap\u00f3s contato da Folha de S\u00e3o Paulo. O banco tamb\u00e9m ressaltou, por meio da assessoria de imprensa, que o problema n\u00e3o teve associa\u00e7\u00e3o com qualquer tipo de transa\u00e7\u00e3o financeira.<\/p>\n

J\u00e1 no Bradesco, v\u00e1rios boletos banc\u00e1rios gerados est\u00e3o vis\u00edveis e exp\u00f5em informa\u00e7\u00f5es de clientes do banco. A brecha permite que os documentos, gerados em uma URL aberta, sejam encontrados at\u00e9 por meio de uma simples pesquisa no Google.<\/p>\n

A companhia afirmou que o sistema \u00e9 utilizado h\u00e1 mais de dez anos e que nenhuma fraude foi registrada neste per\u00edodo.<\/p>\n

Falha semelhante foi constatada no site do Moip – prestador de servi\u00e7os de pagamento online para diversas empresas. A empresa afirmou que a responsabilidade sobre as URLs dos boletos \u00e9 do pr\u00f3prio vendedor.<\/p>\n

No site da Boa Vista servi\u00e7os, a se\u00e7\u00e3o de consulta de d\u00e9bitos permitia at\u00e9 quinta passada que as d\u00edvidas correspondentes a qualquer CPF fossem visualizadas por qualquer pessoa. Segundo a empresa, cerca de 2,5 milh\u00f5es de pessoas est\u00e3o catalogadas no sistema.\u00a0 (NE10)<\/p>\n","protected":false},"excerpt":{"rendered":"

Brechas nos sites do Banco do Brasil (BB), Bradesco, o servi\u00e7o de pagamentos Moip e na administrado do cadastro de devedores do SCPC, a Boa Vista Servi\u00e7os, expuseram dados privados de milh\u00f5es de pessoas ultimamente. Segundo uma reportagem publicada pela Folha de S\u00e3o Paulo nesta segunda (26), os problemas foram descobertos por um analista de […]<\/p>\n","protected":false},"author":6,"featured_media":12453,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[7],"tags":[4336,3517,4334,2834,4335],"class_list":["post-12452","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nacional","tag-bb","tag-bradesco","tag-brechas","tag-dados","tag-sites"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/acaopopular.net\/jornal\/wp-content\/uploads\/2013\/08\/hacker-computador.jpg","_links":{"self":[{"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/posts\/12452","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/comments?post=12452"}],"version-history":[{"count":0,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/posts\/12452\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/media\/12453"}],"wp:attachment":[{"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/media?parent=12452"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/categories?post=12452"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/tags?post=12452"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}