Nesta quinta-feira (11), o secretário-executivo do Ministério da Justiça e Segurança Pública (MJSP), Manoel Carlos de Almeida Neto, anunciou que o sistema Celular Seguro pode, agora, bloquear qualquer celular, mesmo que o aparelho não possua o aplicativo instalado.

Informação de roubo/furto dispensa cadastro

• A novidade funciona sem a necessidade de informar o IMEI do aparelho;
• Agora, caso o cidadão tiver um dispositivo roubado ou furtado, basta acessar o sistema de qualquer outro aparelho, em até 15 dias após o fato, e inserir os seguintes dados:
  • Data e hora do acontecido;
  • Linha telefônica usada no smartphone.
• Contudo, apenas o titular da linha telefônica inserida pode realizar o bloqueio;
• O processo todo, agora, pode ser realizado mesmo por pessoas que não se cadastraram no Celular Seguro.

“É o Celular Seguro para todos. Mesmo sem estar cadastrado, o cidadão que for vítima de furto ou roubo, pode entrar no Celular Seguro por outro aparelho, por um tablet, por exemplo, baixar o aplicativo e fazer o seu registro”, frisou Neto.

“Com isso, ele vai poder bloquear a linha telefônica, os aplicativos financeiros, o IMEI do aparelho ou cadastrar no modo recuperação”, prosseguiu. “Portanto, o Celular Seguro não está apenas disponível para esses 3,6 milhões de cadastrados e, sim, para todos os brasileiros” finalizou.

Leia mais:

• Como usar app Celular Seguro para avisar bancos e operadoras em caso de roubo
• Como deixar seu celular Android mais seguro
• Celular Seguro RJ: app permite saber se celular é roubado antes de comprar

O que é o Celular Seguro?

• Desde que foi lançada, a iniciativa conta com cerca de 3,6 milhões de usuários;
• O programa funciona como um botão de emergência que aciona a Agência Nacional de Telecomunicações (Anatel), as operadoras de telefonia e os bancos, de forma rápida, para impedir que os bandidos tenham acesso aos dados do aparelho;
• Quem se cadastra pode indicar pessoas de sua confiança, que estarão autorizadas a efetuar os bloqueios, caso o titular tenha o celular roubado, furtado ou extraviado;
• É possível cadastrar quantos números quiser no app, mas eles precisam estar vinculados ao CPF do titular da linha para que o bloqueio seja efetivado;
• Após o registro da ocorrência relacionada ao aparelho, bancos e instituições financeiras que aderiram ao projeto bloquearão suas contas;
• Mas, atenção: não é possível desbloquear o aparelho por meio da ferramenta;
• Assim, caso você emita um alerta de perda, furto ou roubo, mas recupere o telefone em seguida, terá que solicitar os acessos entrando em contato com a operadora e os bancos, entre outros.

Desde abril, o serviço “dedura” aparelhos roubados ao enviar mensagens para esses aparelhos, mesmo que a linha telefônica instalada seja outra. Caso a pessoa recebeu a mensagem, pode ter comprado produto fruto de roubo/furto/extravio.

A mensagem alerta para a condição do aparelho e pede que o cidadão acesse o Celular Seguro para orientações sobre o que fazer. Nesse caso, a pessoa deve se apresentar à delegacia mais próxima com o dispositivo e com a nota fiscal dele, caso possua. Do contrário, será necessário entregá-lo à polícia.

Há, ainda, a possibilidade de consultar no sistema se o aparelho em mãos foi cadastrado no Celular Seguro.

O post Celular Seguro vai bloquear aparelhos que não têm o app instalado apareceu primeiro em Olhar Digital.

O Museu do Louvre, um dos mais importantes e visitados do mundo, está no centro de uma polêmica envolvendo falhas graves em seus sistemas de segurança. Auditorias privadas revelaram vulnerabilidades significativas na infraestrutura responsável pela proteção do acervo e dos visitantes, incluindo softwares desatualizados e senhas consideradas extremamente fracas — entre elas, a senha “Louvre” para acesso ao sistema de vigilância por vídeo.

Os relatórios, divulgados pelo jornal Libération, apontam que esses problemas persistem há ao menos dez anos. A ministra da Cultura da França, Rachida Dati, reconheceu as falhas, que antes eram negadas oficialmente. Agora, o governo admite que lacunas estruturais no sistema podem ter facilitado o roubo de joias da coroa ocorrido no dia 19 de outubro.

Sistemas defasados e software sem suporte

Segundo os documentos, oito programas essenciais para a segurança do Louvre não recebem atualizações há anos. Entre eles está o Sathi, ferramenta da Thales adquirida em 2003 para supervisionar câmeras e controlar entradas. Um levantamento técnico de 2019 já indicava que o software não era mais mantido pela fornecedora, que confirmou não haver contrato ativo nem contato do museu para renovação.

Outro ponto crítico revelado pelas auditorias é que, em 2021, o sistema Sathi ainda operava em um servidor com Windows Server 2003, descontinuado pela Microsoft desde 2015. Essa combinação de sistemas ultrapassados comprometeu não apenas a segurança patrimonial, mas também a integridade física de funcionários e visitantes.

Invasão facilitada e falhas humanas

Os testes realizados por especialistas em cibersegurança mostraram que era possível acessar a rede interna do Louvre a partir de computadores comuns e, a partir daí, manipular câmeras e permissões de acesso. Em alguns casos, as invasões poderiam ser feitas remotamente, sem presença física no museu.

Além disso, senhas inadequadas expuseram ainda mais o sistema. A Agência Nacional de Segurança dos Sistemas de Informação identificou códigos como “LOUVRE” e “THALES” utilizados para acessar servidores críticos, revelando descuido básico em práticas de segurança digital.

Entre os pontos destacados pelas auditorias:

• possibilidade de invasão a partir de computadores administrativos
• alterações não autorizadas em permissões de crachás
• acesso remoto aos sistemas de vídeo

Enquanto isso, quatro suspeitos do roubo foram presos. As autoridades dizem acreditar que os criminosos são amadores, o que reforça a suspeita de que as fragilidades tecnológicas facilitaram o crime. Segundo a promotora Laure Beccuau, trata-se de um tipo de delinquência incomum para o nível de segurança esperado em uma instituição desse porte.

Leia mais:

• Com vista para as Pirâmides! Conheça o Grande Museu Egípcio
• ‘Nudes Clássicos’: Louvre processa Pornhub por exposição on-line
• Empresa cria ‘Mona Lisa’ em 3D para exposição no Louvre

As revelações sobre as vulnerabilidades no Louvre indicam que o museu enfrentava uma infraestrutura obsoleta e negligenciada, evidenciando a necessidade urgente de modernização para evitar novos incidentes. Com o caso sob investigação, cresce a pressão pública e governamental para reforçar as defesas de um dos principais símbolos culturais do mundo.

O post Senha que Museu do Louvre usava em seu sistema de vigilância era “Louvre” apareceu primeiro em Olhar Digital.

O relatório mais recente divulgado pela Chainalysis, empresa especializada em análise de blockchain e inteligência de dados para criptomoedas, revela que o roubo destas moedas digitais aumentou neste ano. No total, foram mais de US$ 2,17 bilhões (mais de R$ 12 bilhões) desviados apenas em 2025.

O número já supera a quantidade total de criptoativos roubado durante todo o ano de 2024. Segundo o levantamento, uma das explicações para os resultados é o aumento do número de ataques contra carteiras de criptomoedas.

Desafio para o mercado cripto

A Chainalysis afirma que “a atividade de fundos roubados destaca-se como a principal preocupação em 2025”. Isso representa tanto uma ameaça imediata para os investidores quanto um desafio de longo prazo para a infraestrutura de segurança do mercado, diz o relatório.

O ano de 2022 continua sendo o com maior número de registros de roubos de criptoativos. Na oportunidade, foram necessários 214 dias para que o montante desviado atingisse a marca de US$ 2 bilhões. Neste ano, no entanto, o mesmo patamar foi atingido em apenas 142 dias.

Segundo os analistas, se as tendências atuais continuarem, os fundos roubados de serviços de cripto podem exceder US$ 4,3 bilhões até o final do ano, representando um novo recorde negativo. E superando os dados de 2022.

Leia mais

• Hackers norte-coreanos roubam criptomoedas usando falha do Chrome
• Hackers da Coreia do Norte desviaram bilhões em criptomoedas
• Homem perde £ 600 mi em bitcoin e tenta comprar lixão

Crimes contra carteiras pessoas aumentaram

• Apesar dos números assustarem, o próprio levantamento destaca que apenas um caso representa 69% de todo o valor roubado neste ano.
• Hackers supostamente ligados ao governo da Coreia do Norte conseguiram desviar US$ 1,5 bilhão da exchange de criptomoedas Bybit.
• O relatório, no entanto, destaca que as ações contra investidores também aumentaram.
• Os criminosos têm agido principalmente contra pessoas com altas quantidades de bitcoin em suas carteiras.
• Por outro lado, muitos casos não são relatos para as autoridades.
• Por isso, provavelmente a quantidade de criptomoedas roubadas neste ano deve ser ainda maior.

O post Roubo de criptomoedas pode atingir patamar recorde em 2025 apareceu primeiro em Olhar Digital.

A C&M Software (CMSW), que atua na comunicação entre instituições financeiras e alvo de ataque hacker nesta quarta-feira (2), informou que os criminosos obtiveram acesso aos seus sistemas por meio de credenciais de clientes.

Entenda o que houve

• A empresa é usada por bancos e outras instituições conectadas ao Sistema de Pagamentos Brasileiro (SPB), incluindo operações de liquidação via Pix, mais especificamente, instituições provedoras de contas transacionais que não possuem meios próprios de conexão;
• E, nesta quarta-feira (2), o Banco Central (BC) confirmou um ataque hacker aos sistemas da empresa;
• Segundo a autoridade monetária, nenhum valor administrado diretamente pelo Banco Central foi afetado;
• Ainda assim, o BC determinou o desligamento do acesso das instituições financeiras às infraestruturas operadas pela C&M Software;
• Até o momento, a dimensão do prejuízo não foi oficialmente confirmada. No entanto, especialistas em segurança ouvidos pela Folha de S.Paulo estimam que os valores desviados possam ultrapassar R$ 1 bilhão.

Para entender o contexto completo da violação, leia esta matéria do Olhar Digital.

Detalhamento do ataque hacker

Segundo o Brazil Journal, com o acesso aos sistemas da CMSW via credenciais de clientes, os criminosos tiveram acesso a inúmeras contas, sendo que a BMP, que presta serviços de Banking as a Service (BaaS), foi a instituição mais afetada.

Ainda, estimativas iniciais apontam para perda de, em média, R$ 50 milhões de cada fintech e banco afetado.

Leia mais:

• 7 ataques hackers e vulnerabilidades comuns no PC Windows e como se proteger
• O que é um ataque hacker de clique zero?
• Nova ameaça: entenda como hackers podem derrubar a energia limpa

O que dizem os envolvidos

A empresa se manifestou em nota pública. Segundo a CMSW, ela é vítima direta da ação criminosa, que incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços.

“A CMSW confirma que colabora ativamente com as autoridades competentes, incluindo o Banco Central e a Polícia Civil de SP, nas investigações em andamento”, diz a nota assinada pelo diretor comercial da empresa, Kamal Zogheib.

A companhia também informou que, por orientação jurídica e em respeito ao sigilo das apurações, não comentará detalhes do processo, mas reforçou que todos os seus sistemas críticos seguem íntegros e operacionais, e que as medidas previstas nos protocolos de segurança foram integralmente executadas.

Também em nota, a BMP informou que nenhum cliente seu foi atingido no ataque hacker bilionário. “No caso da BMP, o ataque envolveu exclusivamente recursos depositados em sua conta reserva no Banco Central. A instituição já adotou todas as medidas operacionais e legais cabíveis e conta com colaterais suficientes para cobrir integralmente o valor impactado, sem prejuízo à sua operação ou a seus parceiros comerciais”, afirmou.

A companhia alegou que está operando normalmente, “com total segurança”, e “reforça seu compromisso com a integridade do sistema financeiro, a proteção dos seus clientes e a transparência nas suas comunicações”.

O BC também se pronunciou e disse que “a C&M Software, prestadora de serviços de tecnologia para instituições provedoras de contas transacionais que não possuem meios de conexão própria, comunicou ataque à sua infraestrutura tecnológica. O Banco Central determinou à C&M o desligamento do acesso das instituições às infraestruturas por ela operadas”.

O post Ataque hacker bilionário: criminosos acessaram sistema com credenciais de clientes apareceu primeiro em Olhar Digital.