Um hacker notório, conhecido como USDoD, foi preso pela Polícia Federal brasileira durante a “Operação Data Breach”, após estar envolvido em vários vazamentos de dados, incluindo os sistemas da National Public Data e InfraGard.
USDoD, que também utiliza o pseudônimo EquationCorp, ganhou notoriedade por realizar brechas em sistemas de segurança de alta visibilidade, divulgando dados roubados em fóruns de hackers e provocando suas vítimas. Entre os casos mais emblemáticos está a invasão da InfraGard, um portal de compartilhamento de informações sobre ameaças, ligado ao FBI, além do ataque ao sistema National Public Data, onde informações pessoais e números de seguridade social de milhões de cidadãos americanos foram expostos.
Venda de dados e reconhecimento público
USDoD tentou vender os dados da National Public Data em plataformas de hackers, mas foi a partir de uma ação contra a empresa de cibersegurança CrowdStrike que ele começou a enfrentar mais pressão. O hacker vazou uma lista interna da CrowdStrike com atores de ameaças, o que resultou em um relatório da própria empresa revelando sua identidade. Segundo o relatório, ele seria um brasileiro de 33 anos, identificado como Luan BG.
Notícias Relacionadas
Cibersegurança em alta
Setor da saúde enfrenta ciberataques crescentes no Brasil
O setor da saúde no Brasil registra um aumento alarmante de ciberataques, superando a média global. Check Point e Teleinfo apresentam soluções no CONAHP 2024.
SolarWinds
Falha do SolarWinds Web Help Desk é explorada em ataques cibernéticos em 2024
A falha crítica no SolarWinds Web Help Desk está sendo explorada em ataques cibernéticos, e administradores são orientados a aplicar as correções antes de 5 de novembro de 2024.
Em uma entrevista ao site HackRead, USDoD confirmou que o relatório estava correto e que vivia no Brasil, ironizando que outras empresas já tinham desvendado sua identidade antes mesmo da invasão à InfraGard.
Operação data breach e prisão
A Polícia Federal do Brasil, com base nessas informações, anunciou a prisão de USDoD em Belo Horizonte/MG. A “Operação Data Breach”, como foi nomeada, visou investigar invasões a sistemas da própria Polícia Federal e de outras instituições internacionais. A operação resultou na execução de mandados de busca, apreensão e prisão preventiva contra o suspeito, que foi associado a publicações vendendo dados da Polícia Federal, em eventos ocorridos em 2020 e 2022.
A polícia confirmou que o suspeito se vangloriava de várias invasões cibernéticas em diversos países, incluindo o vazamento de dados sensíveis de 80 mil membros do InfraGard, que atua como parceria entre o FBI e entidades privadas de infraestrutura crítica nos EUA.
