Imagens do My Number Card valem mais de 20 vezes o preço de habilitações na dark web
Mercados clandestinos comercializam documentos japoneses, enquanto especialistas alertam para o cruzamento de dados vazados com inteligência artificial.
Imagens do My Number Card, documento de identificação utilizado no Japão, estão sendo comercializadas em mercados clandestinos da internet por valores mais de 20 vezes superiores aos de imagens de carteiras de motorista.
Uma investigação divulgada pela TBS na terça-feira (3) revelou que informações pessoais mais recentes são especialmente valorizadas por criminosos.
A descoberta foi feita por Mika Fukuda, especialista da empresa de segurança cibernética Mitsui Bussan Secure Directions, que analisou, em outubro, mercados clandestinos em inglês, russo e chinês na chamada dark web, uma parte da internet que exige ferramentas específicas de acesso e pode ser utilizada para atividades ilegais.
Em um desses mercados, um pacote com mil imagens de carteiras de motorista japonesas era oferecido por 122 dólares, aproximadamente 19.270 ienes, o equivalente a menos de 20 ienes por documento.
Já um conjunto de 22 imagens de My Number Cards, anunciado como contendo documentos recentes, custava 66 dólares, cerca de 10.420 ienes. O valor individual chegava a aproximadamente 470 ienes, mais de 20 vezes o preço das imagens de habilitação.
Informações recentes são mais valiosas para criminosos
Segundo a especialista, dados recém-obtidos podem alcançar preços maiores porque seus titulares talvez ainda não tenham percebido o vazamento. Isso aumenta as possibilidades de utilização das informações em outras fraudes e ataques cibernéticos.
A investigação também identificou a comercialização de pacotes que reúnem informações sobre veículos, imagens de carteiras de motorista e documentos de seguro automotivo. Quanto maior a quantidade de informações relacionadas a uma pessoa, maior pode ser o valor cobrado pelos criminosos.
Em fóruns utilizados por hackers, foram encontradas mensagens solicitando especificamente dados recentes de pessoas no Japão. Algumas publicações mencionavam empresas que haviam sofrido vazamentos, indicando o interesse dos criminosos em obter informações provenientes desses incidentes.
Inteligência artificial pode ampliar os riscos
Outro alerta envolve o uso de inteligência artificial generativa para reunir dados pessoais vazados por diferentes empresas, uma prática conhecida no Japão como nayose (名寄せ), ou cruzamento de registros.
Por exemplo, uma empresa pode ter vazado o nome e o endereço de um cliente, enquanto outras expuseram seu telefone, e-mail ou número de cartão de crédito. Ferramentas de inteligência artificial podem facilitar a associação dessas informações, permitindo a criação de um perfil muito mais completo da vítima.
A reportagem também apresentou o caso da Times Car, serviço de compartilhamento de veículos administrado pelo grupo Park24. Após um acesso não autorizado, a empresa informou o vazamento de aproximadamente 6,6 milhões de registros de informações pessoais. Também foram identificados indícios de envio externo de cerca de 1,46 milhão de arquivos de imagens de documentos, incluindo carteiras de motorista.
Para os residentes no Japão, inclusive estrangeiros que utilizam o My Number Card em procedimentos administrativos e serviços privados, o caso reforça a importância de proteger imagens de documentos pessoais.
É recomendável compartilhar cópias apenas quando necessário, verificar a legitimidade de quem solicita os arquivos e desconfiar de mensagens inesperadas que peçam novas informações ou confirmação de identidade.
FONTE: PORTAL MIE
