Um dos hacks bancários mais consequentes dos últimos anos foi revelado ao público. Em uma postagem carregada em seu local na rede Internet há duas semanas, o Evolve Bank and Trust, sediado no Arkansas, informou seus clientes que um “incidente de segurança cibernética” envolvendo o grupo russo de ransomware LockBit resultou no roubo de uma quantidade não especificada de informações de clientes.

O grupo de hackers, que tem sido o alvo de uma operação internacional de aplicação da lei durante anos, tinha originalmente reivindicado o hack foi do Federal Reserve, levantando algumas sobrancelhas em Wall Street.

Em vez disso, como revela o site da dark web do grupo, o cache roubado de registros supostamente se relaciona aos clientes do Evolve Bank e do Trust e àqueles de empresas parceiras de FinTech. supostamente incluindo nomes de clientes, números de Previdência Social, datas de nascimento e digitalizações de carteiras de motorista e documentos de identidade.

Embora não saibamos a extensão total do hack e dos vazamentos, o banco posição únicacomo uma ponte entre as finanças tradicionais e as startups FinTech, os neobancos apontam para uma situação muito mais terrível do que muitos gostariam de admitir.

Muitas empresas de serviços financeiros importantes, incluindo grandes nomes como Wise, Mercury, Stripe, Affirm e muitos outros, já comunicaram para seus clientes que alguns dos seus dadospode ter sido incluído no hack. Eu pessoalmente recebi alguns desses e-mails de outras contas.

Isto está relacionado com a iminente falência do fornecedor bancário relacionado Synapse, que agiu como um intermediário entre empresas de FinTech e bancos tradicionais como o Evolve. Senadores Sherrod Brown (D-Ohio), Ron Wyden (D-Ore.), Tammy Baldwin (D-Wis.) e John Fetterman (D-Penn.) enviou uma carta em 1º de julho para a empresa exigindo que ela reembolsasse seus clientes. O Evolve Bank, um grande parceiro da Synapse, também foi abordado na carta. O suposto hack agora só vai agravar a situação.

Dois fatores tornam esse suposto hack do Evolve tão devastador.

Primeiro, a escala e o escopo das empresas envolvidas. Lista dos parceiros FinTech que usam a licença bancária da Evolve para emitir contas financeiras incluem algumas das maiores instituições do país, atendendo centenas de milhões de americanos. Só saberemos o número real de pessoas afetadas quando as empresas revelarem quais dados foram comprometidos.

Em segundo lugar, as leis federais requeridos cada empresa para coletar dados pessoais e privados significativos de seus clientes para fornecer à Evolve. Seja sob o Bank Secrecy Act, o PATRIOT Act, o FDIC Customer Identification Program, o Dodd-Frank Act ou o recém-aprovado Corporate Transparency Act, o governo federal determina que os clientes entreguem grandes quantidades de informações e dados que os bancos e instituições financeiras devem reter para rastrear crimes.

Para cumprir com a miríade de leis Know Your Customer e antilavagem de dinheiro que o governo impôs às instituições financeiras, cada uma dessas empresas deve coletar e armazenar os nomes, endereços, números de previdência social e escaneamentos de identidade de seus clientes para relatar ao Departamento do Tesouro. Um nefasto grupo de hackers russo pode agora possuir essas informações.

A escala do potencial roubo de identidade só aumentará quando os criminosos compararem essas informações com violações online recentes.

Alguns usuários já relataram golpes de phishing possibilitado pelas informações do hack, e ainda mais informações podem estar disponíveis em breve.

O escritor do FinTech Substack Jason Mikula é um dos únicos jornalistas a cobrir essa violação desde o início. O Evolve Bank enviou a ele uma carta de cessação e desistência na semana passada e ameaçou tomar medidas legais caso revelasse qualquer informação dos hacks.

Além das preocupações sobre um colapso mais amplo da indústria em torno da FinTech, este episódio deve servir como um conto de advertência para aqueles que impõem leis excessivas de Conheça seu Cliente e antilavagem de dinheiro para serviços que os consumidores usam todos os dias.

Como eu já fiz anteriormente relatado no Return, um projeto de lei pendente no Senado dos EUA gostaria de reprimir ainda mais as bolsas de Bitcoin e criptomoedas, exigindo ainda mais dados pessoais e até mesmo limitando a quantia que os clientes podem sacar sem serem rotulados como "suspeitos".

Embora as tentativas de uma lei nacional de privacidade sejam louváveis, o Congresso e a Comissão Federal de Comércio focado demais em modelos de negócios específicos de várias empresas on-line, em vez de criar penalidades legalmente aplicáveis para hacks que colocam em risco nossas informações privadas e nos colocam em risco de roubo de identidade.

Em vez de introduzir mais restrições ou requisitos para que as empresas coletem informações para combater o crime, deveríamos nos perguntar se as leis existentes estão nos colocando em maior perigo. Regras de senso comum que promovam criptografia, penalizem os maus atores e minimizem a coleta de dados ajudariam muito a proteger os consumidores de danos futuros.

Publicado originalmente aqui

Beberapa waktu lalu, jutaan warga Indonésia dikejutkan dengan berita diretasnya Pusat Data Nasional (PDN). Adanya kejadian tersebut menyebabkan menjadi terhalangnya berbagai layanan publik dasar dikarenakan pusat data yang tidak bisa diakses, mulai dari pembuatan paspor, proses imigrasi otomatis, hingga layanan beasiswa pendidikan. Peretas PDN tersebut também meminta uang tebusan sebesar USD8 juta kepada pemerintah bila ingin data tersebut dikembalikan (tempo.co, 27/6/2024).

Tidak mengherankan, banyak masyarakat yang meluapkan kekesalannya kepada pemerintah yang dianggap tidak bertanggung jawab dalam menjaga data masyarakat Indonésia, baik melalui media sosial maupun media massa. Kekesalan tersebut khususnya diarahkan kepada Kementerian Komunikasi e Informatikasi (Kominfo) yang dianggap abai dalam menjalankan salah satu tugasnya yang paling penting.

Embora tenha sido muito difícil, não foi digerido por processos digitais em todo o mundo da Indonésia, fornecendo informações tecnológicas importantes e sem dúvida. Pembangunan PDN sendiri dimulai pada tahun 2022 lalu, terletak di Cikarang, yang digunakan untuk menyimpan berbagai data penting pemerintah dan juga masyarakat Indonesia (cnbcindonesia.com, 6/2/2024).

Não há necessidade de digitalizar essas prosas que devem ser digitalizadas. Seiring perkembangan teknologi yang semakin pesat, proses pengubahan informasi menjadi dalam format digital saat ini sudah melingkupi berbagai hal yang tidak bisa kita lepaskan dari keseharian kita, mulai dari konten digital seperti music and film, informasi transaksi jual beli, dan juga informasi pribadi yang kita miliki .

Terkait com hal tersebut, informações privadas memang merupakan hal yang sangat penting para dijaga com sebaik-baiknya. Infomasi pribadi kita dalam hal ini mencakup berbagai informasi yang sangat berpotensi bisa disalahgunakan oleh pihak-pihak yang tidak bertanggung jawab, seperti alamat, nomor induk kependudukan, nomor telepon, dan lain sebagainya.

Para isso, perlindungan data pribadi merupakan hal yang sangat penting dan krusial, dan kelalaian pemerintah yang menyebabkan peretasan tersebut bisa terjadi merupakan hal yang sangat serius dan wajib mendapatkan perhatian dari jutaan masyarakat Indonésia. Peretasan data tersebut merupakan hal yang sangat berbahaya, di mana data masyarakat tersebut berpotensi besar akan disalahgunakan oleh pihak-pihak yang tidak bertanggung jawab.

Secara garis besar, Indonésia sendiri pada dasarnya sudah memiliki kerangka hukum yang ditujukan untuk melindungi data pribadi. No ano de 2022, foi lançado o Undang-Undang No.

Para fazer isso, UU PDP mencantumkan kewajiban bagi perusahaan para obter informações e dados privados. Dalam undang-undang tersebut juga diatur mengenai proses yang harus dilakukan apabila ada perusahaan yang gagal melakukan hal tersebut, misalnya terjadi peretasan, maka harus memberikan pemberitahuan kepada pengguna atau konsumen selambat-lambatnya 3 x 24 jam (hukumonline.com, 16/5/2024 ).

Perusahaan yang melanggar ketentuan tersebut maka akan berhadapan com sanksi yang tercantum di lalam aturan. Sanksinya sendiri dalam bentuk yang bermacam-macam, mulai dari sanksi administrativo, sanksi perdeta seperti membayar uang ganti rugi kepada konsumen, hingga sanksi pidana.

Adanya aturan undang-undang tersebut tentu merupakan hal yang sangat patut untuk diapresiasi dan didukung. Perlindungan data pribadi merupakan hal yang sangat penting bagi konsumen e sangat rentan disalahgunakan. Tanpa adanya aturan yang secara explisit melindungi data pribadi, maka pihak-pihak tertentu seperti pelaku usaha yang tidak bertanggung jawab berpotensi bisa dengan bebas menyebarkan data pribadi pelanggannya yang tentunya akan membawa banyak kerugian bagi pelanggan tersebut.

Tetapi yang memprihatinkan, kejadian alguns minggu lalu justru membuktikan bahwa ternyata pihak yang paling lalai dalam menjalankan hal tersebut adalah pemerintah itu sendiri. Yang lebih memprihatinkan, alguns oknum di pemerintahan yang memiliki tanggung jawab untuk melindungi masyarakat justru bersikap seakan-akan hal tersebut bukan hal yang krusial, seperti menunjukkan sikap “pasrah” bila pemerintah kehilangan data berharga masyarakat (wartakota.twibunnews.com, 7/ 2024).

Sikap abai e lalai yang ditunjukkan pemerintah dalam menjalankan tugasnya untuk melindungi data pribadi masyarakat ini tentunya bukan hanya akan membahayakan warga negara, tetapi juga akan meningkatkan citra buruk negeri di mata investidor dan pelaku usaha dari luar negeri. Perlindungan data pribadi saat ini menjadi salah satu tolok ukur bagi para investidor untuk menanamkan modalnya (beritasatu.com, 24/1/2023).

Não há recursos, o data center é dimiliki e dikelola oleh pemerintah memang memiliki kecenderungan lebih aman. Berbeda com pihak swasta, pemerintah merupakan institusi yang tidak harus berhadapan com o concorrente, e fazer isso memiliki insentif yang lebih rendah para membros de pelayanan terbaik, tidak seperti pihak swasta.

Após a descoberta de uma violação de dados ou uma violação de ransomware terkena, e não há nenhum diakses selama berhari-hari, sudah pasti pegawai yang bertanggung jawab akan segera diberi sanksi hingga dipecat. Selain itu, perusahaan tersebut juga akan dihukum oleh pasar dengan dijauhi oleh konsumen. Terkait dengan hal tersebut, keamanan cyber pemerintah sendiri juga dikonfirmasi oleh komunitas hackers éticos na Indonésia, yang menyatakan bahwa situs yang dimiliki oleh lembaga pemerintah sering dijadikan sasaran untuk para hacker baru yang masih belajar (pikiran-rakyat.com, 2/7/2024) .

Terkait com o pelibatan pihak swasta, sebenarnya hal tersebut dimungkinkan dalam bentuk kerja sama dengan pihak vendor. Sehubungan dengan hal tersebut, pemerintah sendiri sebenarnya sudah menggunakan fornecedor dalam rangka pengelolaan Pusat Data Nasional. Tetapi, fornecedor yang terlibat tersebut juga diberikan kepada anak perusahaan Badan Usaha Milik Negara (BUMN), salah satunya adalah melalui PT Telkom Indonesia melalui anak perusahannya yakni Telkomsigma (investor.id, 8/7/2024),

Selain itu, bukan tidak mungkin juga, kejadian yang sangat amat fatal ini juga dijadikan sebagai contoh yang tidak baik bagi sebagian oknum swasta tertentu di Indonesia yang tidak bertanggung jawab. Bila pemerintah saja, yang memiliki dana yang sangat besar, wewenang yang luas, dan juga sumber daya yang berlimpah, bisa bersikap demikian terhadap data yang dimiliki oleh warganya, lantas bagaimana dengan para pelaku usaha yang memiliki modal dan sumber daya yang sangat terbatas?

A maior parte, a perda de dados privados, o que é mais importante e o conhecimento mais abrangente com o semakin masif e o processo digital pesado, o conhecimento com a tecnologia mais recente é o mais importante. Para isso, jangan sampai kita bersikap tak acuh terhadap hal tersebut. Mais tarde, yang bersikap abai justru lembaga pemerintah yang memiliki kewajiban para melindungi data pribadi warga negara.

Publicado originalmente aqui