Dados roubados da Atento são vazados na dark web

Os operadores do ransomware Lockbit 2.0 publicaram às 21h da noite de domingo, 31/10, em seu site de vazamentos na dark web, uma árvore de diretórios contendo arquivos supostamente roubados da empresa Atento no ataque ocorrido em 5 de outubro. O post dos cibercriminosos indica que todos os dados obtidos estão agora publicados. 

A nomenclatura dos diretórios parece indicar que eles foram obtidos de apenas um computador, do qual foram extraídos dados de um só HD (com a letra C). Há seis níveis de diretórios vazios a serem percorridos antes que apareçam os três primeiros contendo dados, todos dentro de um mesmo subdiretório (imagem abaixo). Os três têm nomenclatura aparentemente associada a operações comerciais e financeiras e contêm outros subdiretórios onde se encontram principalmente planilhas cujas linhas registram dados relacionados a contratos e outras operações.

Em outras ocasiões e com outras vítimas, os cibercriminosos do Lockbit 2.0 publicaram o pacote completo de dados comprimido em formato 7z e disponível para download; desta vez existe o botão para download mas ele não está conectado a nenhum arquivo até o momento. Quem quiser ver os dados tem de percorrer todos diretórios.

Hermann Santos de Almirante

Recent Posts

Itaú Unibanco e Google lançam recurso para bloquear golpe da falsa central telefônica

O Itaú Unibanco anunciou uma parceria com o Google para reforçar o combate ao golpe…

7 dias ago

Cemig confirma incidente cibernético com exposição de dados de 135 mil clientes

A Companhia Energética de Minas Gerais (Cemig) confirmou a ocorrência de um incidente de segurança…

7 dias ago

Banco Central: Novo vazamento de chaves Pix reacende debate sobre proteção de dados pessoais

O Banco Central comunicou um novo incidente de segurança envolvendo dados vinculados a chaves Pix,…

1 semana ago

Onde a LGPD não se aplica: exceções legais, inteligência artificial e comparação com a GDPR

A LGPD é a regra geral para o tratamento de dados pessoais no Brasil, mas…

2 semanas ago

Meta encerra criptografia ponta a ponta opcional no Instagram

A Meta desativou oficialmente, em 08 de maio de 2026, o recurso de criptografia ponta…

2 semanas ago

Quando dados viram poder de mercado: UE prepara nova orientação sobre concorrência e proteção de dados

A Comissão Europeia e o Comitê Europeu de Proteção de Dados, o EDPB, deram mais…

2 semanas ago