Репортаж Fantástico раскрыл существование незаконного рынка, занимающегося продажей украденных логинов и паролей, что позволяет получать доступ как к правительственным, так и к частным системам. Услуги, предлагаемые на этом рынке, включают манипулирование судебными процессами, аннулирование штрафов и даже изменение ордеров на арест.
В течение месяца материал отслеживал форумы и группы, используемые преступниками для торговли учетными данными серверов и чиновников. Часть этих доступов была подтверждена Прокуратурой и подтвердила свою работоспособность.
Предложения охватывают учетные данные и так называемые «панели», которые консолидируют незаконно полученные данные. Доступные запросы включают такие области, как подоходный налог, медицинские записи, онлайн-покупки, информация о сотрудниках и данные о вакцинации.
Стоимость варьируется в зависимости от целевой системы и цели покупателя. В репортаже были зафиксированы объявления, поступившие в Прокуратуру штата Риу-Гранди-ду-Сул, которая уже проводила расследование этой деятельности. С разрешения и под наблюдением следователи протестировали некоторые из учетных данных и подтвердили: «Мы заметили, что это работает. То, что они обещают, они могут сделать», — заявил прокурор штата Риу-Гранди-ду-Сул Фабио Коста Перейра.
В штате Гояс расследования выявили около 140 изменений в Национальном банке ордеров на арест. Внесение неверных данных в судебные постановления может привести к необоснованному аресту невиновных лиц. Суд штата Гояс выявил в общей сложности 350 случаев мошеннического доступа, и был случай, когда в штате был выдан ложный ордер на блокировку.
Учетные данные, полученные от государственных служащих или судей, использовались для мошенничества, внесения, изменения или удаления ордеров на арест в национальных базах данных. Сабрина Лелес, детектив гражданской полиции Гояса, дала показания Fantástico.
Пара, подозреваемая в участии в этих вторжениях, была задержана, но оба остаются на свободе, отвечая за процесс. Сеть под названием The Com объединяет разрозненные преступные сообщества по всему миру. По данным ФБР, многие члены этой сети — молодые люди. В этих кругах личные данные и украденные учетные данные используются не только для взломов, но и для мошенничества, шантажа и секс-шантажа.
Именно такой тип практики привлек внимание Гражданской полиции Пара. В Белен следователи обнаружили группы, участвующие в торговле логинами и паролями, а также в других преступных действиях. Для мониторинга распространения этой информации полиция сотрудничает с исследователями Федерального сельского университета Амазонии (UFRA), которые контролируют базы данных, выставленные в интернете.
Объем обнаруженных данных иллюстрирует масштаб проблемы: только в 2026 году проект выявил 18 миллиардов раскрытых данных, включая информацию, которая может попасть в руки преступников и способствовать новым вторжениям.
В ночь на 20 июня оповещение Гражданской обороны достигло почти всей Бразилии словом «мизантропия», которое означает ненависть к человечеству. Это сообщение было отправлено злоумышленником, использовавшим логины и пароли двух пожарных из Пара. То же слово было найдено в разговорах, отслеживаемых Fantástico. Для следователей этот выбор мог спровоцировать любопытство подростков, побуждая их искать сообщества, связанные с этими группами. Этот инцидент демонстрирует опасность неправомерного присвоения законных учетных данных. Крайне важно уделять повышенное внимание паролям, логинам и ссылкам, при этом такие инструменты, как многофакторная аутентификация и контроль доступа, помогают предотвратить такие вторжения.