.
FT Montage/Getty Images
Quando a Progress Corp, fabricante de software empresarial com sede em Massachusetts, revelou que seu sistema de transferência de arquivos havia sido comprometido este mês, a questão rapidamente ganhou importância global.
Uma gangue de língua russa chamada Cl0p usou a vulnerabilidade para roubar informações confidenciais de centenas de empresas, incluindo British Airways, Shell e PwC. Esperava-se que os hackers tentassem extorquir as organizações afetadas, ameaçando liberar seus dados a menos que um resgate fosse pago.
No entanto, especialistas em segurança cibernética disseram que a natureza dos dados roubados no ataque – incluindo carteiras de motorista, informações de saúde e pensões de milhões de americanos – sugere outra maneira de os hackers lucrar: golpes de roubo de identidade, que combinados com os mais recentes em o chamado software deepfake pode ser ainda mais lucrativo do que extorquir empresas.
“Não sou um criminoso, mas venho estudando isso há muito tempo – se eu tivesse tanta informação, e fosse tão pura, o céu é o limite”, disse Haywood Talcove, diretor executivo da LexisNexis Risk Solutions ‘ Divisão do governo.
Especialistas há muito alertam sobre o crescimento de golpes de deepfake, em que criminosos combinam software de inteligência artificial com informações pessoais para criar semelhanças digitais realistas de pessoas para contornar as verificações de segurança tradicionais.
O número de deepfakes usados em golpes apenas nos primeiros três meses de 2023 superou todo o ano de 2022 e mais alguns, de acordo com a Sumsub, uma plataforma de verificação com sede em Miami, com crescimento particularmente alto no Canadá, Estados Unidos, Alemanha e Reino Unido.
Isso ocorre porque falsificar a identidade de um cidadão ocidental desbloqueia não apenas golpes bancários e tradicionais online, mas também o roubo de benefícios do governo.
Por exemplo, Talcove disse que o tipo de informação roubada no hack do Progress – fotografias, nomes, datas de nascimento, endereços residenciais e partes de seus números de previdência social – pode ser usada para criar selfies falsas em vídeo que muitas agências estatais dos EUA usam para verificar identidades. .
Isso pode permitir que criminosos reivindiquem benefícios de desemprego com sucesso e solicitem empréstimos universitários federais, vale-refeição e outros programas. Ele estimou que cada identidade roubada pode ser aproveitada com sucesso para roubar até US$ 2 milhões apenas de programas de benefícios do governo.
.
