Recentemente, foi descoberto um vazamento de dados, envolvendo aproximadamente 26 bilhões de registros. Esta base de dados, ocupando 12 terabytes, foi encontrada em uma instância de armazenamento aberta e tem sido referida como um dos maiores vazamentos de dados até hoje.
Pesquisadores da Security Discovery e da CyberNews, que colaboraram na descoberta, indicam que a base de dados inclui informações de plataformas e serviços conhecidos, como X (anteriormente Twitter), Adobe, Canva, Dropbox, LinkedIn e Telegram, além de registros de diversas organizações governamentais dos Estados Unidos e de outros países, incluindo o Brasil.
Instituições brasileiras como USP, SPTrans e Petrobras, bem como empresas como CCA, Descomplica e Vakinha, estão entre as afetadas. Vale ressaltar, no entanto, que muitos dos dados vazados são provenientes de violações anteriores, indicando uma compilação de vazamentos passados, e não necessariamente uma nova brecha de segurança.
Especialistas em segurança cibernética recomendam precaução. Para os usuários, é aconselhável adotar práticas de segurança, como o uso de senhas fortes e únicas, e a ativação de autenticação de dois fatores em suas contas online. Além disso, é importante estar atento a possíveis tentativas de phishing e outras formas de exploração de dados.
Para os que desejam verificar se suas informações pessoais foram comprometidas em vazamentos anteriores, serviços como o verificador de vazamentos do CyberNews e o Have I Been Pwned permitem que usuários insiram seus endereços de e-mail ou números de telefone para checagem.
Este incidente sublinha a importância da segurança de dados na era digital, reforçando a necessidade de medidas de proteção individuais e coletivas contra violações de dados.
Em nosso mundo cada vez mais digitalizado, a importância da proteção de dados pessoais se torna uma questão primordial. A legislação, como a Lei Geral de Proteção de Dados (LGPD) no Brasil, estabelece diretrizes importantes, mas vai além das meras obrigações legais. Uma abordagem ética é indispensável para o manejo adequado de dados pessoais por empresas e órgãos governamentais.
À medida que a inteligência artificial se torna mais entrelaçada em nossas vidas diárias, seja em casa ou nos negócios, a prioridade deve ser sempre o respeito pela humanidade no tratamento dos dados. Este respeito não deve ser confinado apenas ao cumprimento da lei, mas deve ser reforçado por uma ética rigorosa e uma conduta responsável.
A responsabilidade organizacional no tratamento de dados é fundamental. As entidades, sejam elas controladoras ou operadoras de dados, devem garantir a privacidade e o tratamento adequado das informações individuais. Isso requer um entendimento profundo e contínuo sobre o ciclo de vida dos dados pessoais, desde a coleta até a destruição, incluindo a governança e o entendimento dos processos de negócios e a finalidade da coleta de dados.
A segurança da informação e a conformidade são fundamentais em cada etapa deste processo. As organizações devem assegurar a proteção efetiva dos dados e a conformidade com procedimentos adequados, o que inclui a gestão de acessos e a minimização de riscos de vazamentos ou usos indevidos.
Um dos maiores desafios é combater os desvios de conduta e promover uma cultura ética. Um exemplo negativo ocorre quando as empresas coletam dados sob um pretexto e os utilizam para fins não consentidos, como a venda de informações para campanhas de marketing não autorizadas. Isso viola não só a LGPD, mas também a confiança do consumidor, expondo-os a riscos de privacidade e fraudes.
No setor público, o uso indevido de dados pessoais para fins políticos ou de vigilância não autorizados também é uma grave violação ética. Isso não apenas contraria os princípios de proteção de dados, mas também infringe direitos fundamentais dos cidadãos.
Para combater tais práticas, é essencial que as organizações invistam em sistemas, processos e controles robustos, além de assegurar uma conduta ética por parte de todos os agentes do mercado. Isso pode incluir a definição de procedimentos de due diligence durante a contratação e a realização de auditorias regulares.
Proteger clientes e cidadãos contra golpes também é uma prioridade. Estratégias como comunicação proativa, educação, transparência nas comunicações e suporte acessível são fundamentais.
Finalmente, a ética deve ser a base de todas as relações organizacionais. Sem um compromisso genuíno com a ética, o tecido social se desfaz. O setor corporativo deve continuar promovendo e praticando uma ética robusta no tratamento de dados pessoais, com um compromisso contínuo com o ciclo completo de vida dos dados, desde a coleta até a eliminação.
A empresa de testes genéticos 23andMe recentemente se viu no centro de uma questão de segurança de dados, com a divulgação de que cerca de 6,9 milhões de contas de usuários foram comprometidas. A questão surgiu após um incidente em outubro do ano passado, onde dados pessoais e sensíveis dos usuários foram acessados indevidamente.
De acordo com a 23andMe, o vazamento de dados não se deveu a uma falha direta em seus sistemas, mas sim ao uso, por parte dos usuários, de credenciais de acesso (senhas e e-mails) que já haviam sido expostas em outras violações de dados em serviços diferentes. Este método de ataque, conhecido como “credential stuffing”, aproveita-se de senhas e emails já comprometidos em outras plataformas para acessar contas em diversos serviços.
Após identificar o problema, a 23andMe agiu resetando as senhas dos usuários afetados e incentivando a adoção da autenticação de dois fatores (2FA) – uma prática agora obrigatória para todos os usuários do serviço.
Uma investigação interna revelou que os hackers conseguiram acessar os dados de milhões de usuários através do login em aproximadamente 14 mil contas. Este alcance extenso foi possível devido ao recurso opcional DNA Relatives da 23andMe, que permite aos usuários compartilhar informações genéticas e pessoais com outros usuários, potencialmente parentes distantes. A maioria dos usuários optou por compartilhar uma quantidade significativa de suas informações através deste recurso.
Este incidente levanta questões importantes sobre a segurança de dados em serviços online, especialmente aqueles que lidam com informações pessoais e sensíveis. Ressalta a necessidade de práticas robustas de segurança por parte dos usuários, como a utilização de senhas únicas para diferentes serviços e a ativação de medidas de segurança adicionais como a 2FA. Ao mesmo tempo, coloca em evidência a responsabilidade das empresas em proteger os dados de seus clientes e em orientá-los sobre práticas seguras de gerenciamento de informações pessoais.
A era atual é influenciada pela conectividade digital, que impacta quase todas as facetas da vida cotidiana. Com essa revolução tecnológica, emergem desafios jurídicos inéditos, que testam os limites das legislações e sistemas judiciários globais. Estamos diante de problemas complexos e diversificados que demandam análises críticas sobre a capacidade da lei em salvaguardar direitos individuais e coletivos no contexto interconectado de hoje.
Um dos desafios jurídicos desta era digital é o crescimento exponencial dos crimes cibernéticos. A expansão de atividades ilegais na internet, como fraudes, furtos de identidade e invasões de sistemas, ressalta a urgência de legislações ágeis e sistemas judiciais adaptáveis, capazes de enfrentar essas novas modalidades criminosas. As fronteiras tradicionais se tornam nebulosas em um cenário onde crimes podem ser perpetrados globalmente, demandando cooperação internacional mais sólida para a investigação e julgamento dos responsáveis.
Outra questão de destaque é a dos direitos autorais na era digital. Com a facilidade de compartilhamento de conteúdo na web, surgem intensos debates sobre propriedade intelectual, remuneração justa aos criadores e o delicado equilíbrio entre liberdade de informação e proteção dos direitos autorais. A legislação corrente frequentemente não consegue acompanhar a velocidade das mudanças tecnológicas, resultando em lacunas que precisam ser preenchidas para assegurar um ambiente digital justo e ético para todos os envolvidos.
Além disso, a responsabilidade legal das plataformas online tornou-se um tema de crescente importância. Redes sociais e grandes empresas de tecnologia estão sendo questionadas sobre seu papel na propagação de conteúdo nocivo, discurso de ódio e desinformação. Encontrar um equilíbrio entre a liberdade de expressão e a responsabilidade pelo conteúdo disseminado é um desafio complexo para os sistemas legais atuais.
Diante desses desafios, é imperativo que as leis se moldem à dinâmica do mundo digital. Isso exige atualizações constantes nas leis existentes e um entendimento mais aprofundado das implicações éticas, sociais e culturais das tecnologias emergentes. A colaboração entre legisladores, especialistas em tecnologia e a sociedade civil é essencial para desenvolver soluções justas e efetivas.
É necessário entender que o direito na era digital não se restringe à punição, mas engloba também a proteção. Salvaguardar os direitos individuais, a privacidade dos dados pessoais e promover um ambiente online seguro são princípios fundamentais que devem ser reforçados por uma legislação robusta e aplicável.
Em resumo, a era digital traz desafios únicos ao campo jurídico. Enfrentar os crimes cibernéticos, questões de direitos autorais online e a responsabilidade das plataformas digitais exige abordagens inovadoras e legislações que acompanhem o ritmo da tecnologia. Apenas assim poderemos estabelecer um ambiente digital mais justo, ético e seguro para todos.
O Brasil enfrenta uma situação crítica na proteção de dados pessoais. Uma ação civil pública, movida por uma organização focada na privacidade e co-patrocinada pelo Ministério Público Federal, está desafiando uma grande empresa de análise de crédito pela violação massiva da privacidade de dados. Esta situação decorre do vazamento de informações de mais de 223 milhões de cidadãos, incluindo pessoas falecidas.
A ação legal argumenta que a empresa violou várias leis brasileiras de proteção de dados e de defesa do consumidor ao permitir que informações pessoais sensíveis fossem expostas e comercializadas na internet. As consequências desse vazamento são graves, com um potencial significativo para fraudes e abusos de identidade.
O Ministério Público Federal está buscando uma compensação substancial para as vítimas do vazamento, sugerindo uma indenização individual de R$ 30 mil, além de uma multa significativa contra a empresa, com base em uma porcentagem do seu faturamento anual. O valor mínimo proposto para a multa é de R$ 200 milhões. Além disso, a Autoridade Nacional de Proteção de Dados também está sendo responsabilizada pela falta de medidas preventivas e reativas adequadas em relação ao vazamento.
O caso ganhou atenção em 2021, quando se tornou público que dados pessoais detalhados estavam sendo indevidamente disponibilizados e vendidos na internet. As informações incluíam dados fiscais, de renda, endereços de e-mail, e até mesmo detalhes de cartões de crédito e débito.
A empresa já havia sido penalizada anteriormente por práticas similares, mas não cumpriu as ordens judiciais para cessar a venda de dados de consumidores. Diante disso, o Ministério Público Federal está buscando ações corretivas imediatas, incluindo a notificação dos cidadãos afetados e a adoção de medidas de segurança de dados mais rigorosas. A ação também pede que a empresa pare definitivamente de compartilhar e vender dados, e que melhore suas políticas de proteção e mitigação de riscos.
Além das ações contra a empresa, o Ministério Público Federal também está pressionando a Autoridade Nacional de Proteção de Dados a cumprir melhor suas obrigações regulatórias e fiscalizatórias. O órgão é criticado por não ter processado administrativamente a conduta da empresa após o vazamento de dados.
Este caso ressalta a necessidade de uma regulamentação mais rigorosa e de uma fiscalização efetiva na proteção de dados pessoais no Brasil, destacando os riscos associados à gestão inadequada de informações sensíveis e a importância de medidas de segurança robustas.
O fenômeno dos memes na internet, especialmente quando envolvem imagens de crianças, pode ter sérias repercussões legais e sociais. Embora alguns casos de memes virais possam resultar em benefícios financeiros, outros podem levar a consequências negativas, como danos psicológicos para as pessoas envolvidas, particularmente para menores de idade.
De acordo com a legislação brasileira, o direito à imagem é um aspecto fundamental da proteção da privacidade e da honra das pessoas. Esta proteção é ainda mais rigorosa no caso de menores. A Constituição Brasileira assegura a inviolabilidade da imagem e da privacidade, enquanto o Estatuto da Criança e do Adolescente (ECA) oferece uma camada adicional de segurança para os menores.
Quando a imagem de uma criança é usada indevidamente na internet, especialmente de maneira depreciativa, os responsáveis pela disseminação desse conteúdo podem enfrentar consequências legais. Isso inclui a possibilidade de processos na esfera civil por danos morais e até ações criminais.
Para as vítimas desses atos, existem etapas específicas que podem ser seguidas. A coleta de evidências como capturas de tela e links é crucial. Além disso, é importante reportar o conteúdo às plataformas de redes sociais para solicitar sua remoção. Em situações em que os autores das ofensas são desconhecidos, pode-se buscar intervenção judicial para obter informações que possam identificar os responsáveis.
Este cenário destaca a necessidade de uma navegação consciente e responsável na internet, especialmente em relação ao uso de imagens de crianças e adolescentes. As plataformas de redes sociais também têm um papel significativo a desempenhar, devendo adotar medidas proativas para prevenir e responder a tais abusos.
A Samsung, um gigante na indústria de tecnologia, enfrentou recentemente um grave incidente de segurança cibernética. Este episódio não é isolado, mas sim o mais recente de uma série de violações que a empresa tem experimentado nos últimos anos.
De acordo com informações divulgadas, a Samsung foi vítima de uma invasão hacker que afetou clientes do Reino Unido que fizeram compras em sua loja online entre julho de 2019 e junho de 2020. Chelsea Simpson, porta-voz da Samsung, confirmou o incidente, informando que a empresa foi alertada sobre a violação de segurança que resultou no acesso não autorizado a informações de contato de alguns clientes.
O que torna este caso particularmente preocupante é a duração da vulnerabilidade: ela foi explorada por um ano inteiro antes de ser descoberta. A brecha foi encontrada em um aplicativo comercial de terceiros, ainda não identificado publicamente. A Samsung emitiu uma comunicação aos usuários afetados, assegurando que informações financeiras, como detalhes bancários e números de cartões de crédito, não foram comprometidas. No entanto, os hackers tiveram acesso a nomes, números de telefone, endereços físicos e endereços de e-mail.
Este incidente não é um caso isolado na história recente da Samsung. Em setembro do ano anterior, uma vulnerabilidade foi explorada nos sistemas dos EUA, permitindo o acesso a informações de clientes. Detalhes sobre o número de afetados não foram revelados. Além disso, em março de 2022, o grupo hacker Lapsus$ vazou 200 gigabytes de dados confidenciais da Samsung, incluindo códigos-fonte e algoritmos operacionais.
A Samsung já reportou o incidente mais recente ao Gabinete do Comissário de Informação (ICO) do Reino Unido, que confirmou estar ciente do problema e prometeu investigar. Estes eventos destacam a necessidade constante de vigilância e aprimoramento na segurança cibernética, especialmente para empresas de grande porte como a Samsung, que lidam com grandes volumes de dados sensíveis de clientes. A resposta da Samsung a esses incidentes será crucial para manter a confiança do consumidor e a integridade de seus sistemas.
O recente incidente de montagens digitais envolvendo alunas de uma escola no Rio de Janeiro, onde suas imagens foram alteradas para parecerem nuas, levanta preocupações significativas sobre os perigos associados ao uso indevido da inteligência artificial em crimes cibernéticos. A polícia está investigando a divulgação dessas imagens forjadas, e embora a legislação específica sobre o uso de IA ainda esteja em desenvolvimento, um projeto de lei está atualmente em audiência pública para abordar essa questão.
Os crimes cometidos com o auxílio dessas tecnologias serão enquadrados nas leis existentes, como o Estatuto da Criança e do Adolescente e o Código Penal.
A advogada Andrea Augé, com vasta experiência em Direito Digital e Crimes na Internet, enfatiza a importância de ferramentas de proteção para minimizar os danos às vítimas em tais situações.
O cerne do problema não reside nas ferramentas tecnológicas em si, mas no seu uso mal-intencionado para cometer crimes ou atos infracionais. Consequentemente, ele defende a regulamentação das plataformas de redes sociais, que frequentemente se tornam veículos para a disseminação desses conteúdos prejudiciais.
É fundamental o monitoramento e a orientação por parte dos pais ou responsáveis para prevenir tais incidentes.
Um relatório alarmante de uma empresa de segurança na internet revelou que, somente em 2020, aproximadamente 100 mil mulheres foram vítimas de alterações digitais em um popular aplicativo de mensagens, que modificavam suas imagens para aparecerem nuas. Este caso sublinha a urgência de uma ação legislativa e conscientização pública para combater a crescente onda de crimes digitais facilitados pela inteligência artificial.
O descarte inadequado de dados pessoais de terceiros pode parecer inofensivo à primeira vista, mas é um ato que constitui um crime grave, sujeito a multas que podem chegar a até R$ 50 milhões.
Recentemente, um incidente ocorrido no início desta semana lançou luz sobre essa questão. Uma empresa que atua na venda de semijoias descartou um grande volume de caixas contendo folhas com informações de clientes e ex-funcionários em um terreno baldio. Esse foi um ato significativo, não apenas do ponto de vista ambiental, mas também na esfera da segurança dos dados.
Uma residente da localidade em questão descobriu ao encontrar documentos contendo números de telefone, registros de identidade, CPF e outros dados pessoais, inclusive seu próprio, entre os materiais descartados de forma negligente. Ela prontamente contatou uma ex-vendedora da empresa, cujo número estava presente nos documentos, e informou-a sobre a situação. A ex-vendedora denunciou o incidente às autoridades, especificamente à Semadur (Secretaria Municipal de Meio Ambiente e Gestão Urbana).
Além das implicações ambientais e do risco de exposição de dados pessoais, especialistas em direito digital destacam que a exposição irregular de informações pessoais pode facilitar a prática de golpes, especialmente aqueles realizados na esfera virtual.
O estágio final do ciclo de vida dos dados é o descarte e eliminação. No entanto, esse processo deve ser conduzido de acordo com rigorosas normas de segurança. Quando essas precauções não são observadas, existe o risco de vazamentos de dados, o que pode acarretar penalidades que variam desde a correção do erro até multas substanciais que podem chegar a até R$ 50 milhões. Portanto, a importância de garantir a proteção e o descarte adequado de informações pessoais não pode ser subestimada.
No final de setembro, o Parlamento do Reino Unido aprovou um projeto que impõe regras mais rigorosas de segurança para redes sociais e mecanismos de busca na internet, com foco na proteção das crianças. Essas novas medidas exigirão que as empresas de internet ajam de maneira a dificultar o acesso de menores de 18 anos a conteúdos relacionados a temas sensíveis, como pornografia, suicídio e distúrbios alimentares.
O chamado “Online Safety Bill” coloca a responsabilidade sobre plataformas como Facebook, YouTube e TikTok, mesmo quando o conteúdo foi publicado por terceiros. Essas empresas devem agir prontamente para remover materiais ilegais ou enfrentar penalidades severas, que incluem multas significativas e, em casos extremos, a prisão de seus líderes.
O governo britânico afirma que essas mudanças tornarão o Reino Unido o lugar mais seguro para estar online, com uma abordagem de “tolerância zero” para proteger as crianças na internet. As principais mudanças incluem a remoção rápida de conteúdo ilegal, a prevenção do acesso de crianças a conteúdo prejudicial para sua idade, a implementação de verificações de idade para os usuários e a disponibilização de informações para pais e crianças sobre como relatar problemas de segurança durante a navegação. As empresas também devem ser transparentes sobre os riscos que apresentam às crianças e permitir que usuários adultos removam conteúdos prejudiciais, como o cyberbullying.
Além disso, as novas regras preveem medidas mais rigorosas para punir quem compartilha fotos íntimas sem consentimento, com possibilidade de pena de até 6 meses de prisão para os condenados.
Em caso de descumprimento da lei, as plataformas podem enfrentar multas substanciais, podendo chegar a 18 milhões de libras esterlinas ou 10% de seu faturamento anual, o que for maior. Dado o faturamento bilionário das grandes empresas de tecnologia, as multas podem ser significativas e, em casos graves, os chefes das empresas podem até mesmo ser sujeitos à prisão.
Plataformas como o WhatsApp levantaram preocupações de que o projeto de lei poderia enfraquecer a criptografia de ponta a ponta em serviços de mensagens privadas, abrindo precedentes para o monitoramento indiscriminado de mensagens. Por outro lado, o governo do Reino Unido argumenta que as novas regras visam proteger as crianças e, como último recurso, exigem que as plataformas desenvolvam tecnologias para analisar mensagens criptografadas.
Entretanto, especialistas apontam que o projeto, discutido ao longo de quatro anos, ainda apresenta desafios. Um dos principais pontos de preocupação é a verificação de idade, que pode ser difícil de garantir na internet. Grupos como o Open Rights Group do Reino Unido expressaram receios de que as novas regras possam afetar a liberdade de expressão dos usuários, levando as plataformas a censurar certos tipos de conteúdo na tentativa de proteger as crianças.
O avanço da tecnologia nas escolas tem trazido consigo desafios significativos relacionados à segurança digital e ao bem-estar dos alunos. Um recente estudo conduzido pela TIC Educação, do Centro Regional de Estudos para o Desenvolvimento da Sociedade da Informação (Cetic.br), revelou dados sobre a situação no Brasil. As descobertas, baseadas em quase 10,5 mil entrevistas com alunos, professores, gestores e coordenadores de escolas, coletadas entre outubro de 2022 e maio de 2023, mostram um aumento substancial em diversos indicadores em comparação com o ano anterior.
Um dos principais problemas identificados foi o vazamento de fotos ou a publicação sem consentimento, que mais do que dobrou em um ano. Em 2021, apenas 12% dos alunos relataram enfrentar essa situação, enquanto o novo estudo revelou que 26% dos alunos estavam passando por essa experiência. O bullying virtual também teve um aumento significativo, subindo de 22% para 34% em relação ao ano anterior. Além disso, o uso excessivo de redes sociais e jogos virtuais cresceu consideravelmente, afetando 46% dos alunos, representando um aumento de 14% em comparação com o ano anterior.
A pesquisa também destacou a falta de orientação adequada nas escolas sobre segurança virtual. Embora o apoio dos professores aos alunos que enfrentam problemas online tenha aumentado no último ano, fica claro que as instituições ainda enfrentam dificuldades em fornecer um suporte mais abrangente. Em 2023, 61% dos professores relataram ter ajudado alunos com problemas online, em comparação com 49% em 2021. No entanto, as escolas de ensino fundamental e médio ainda não conseguem fornecer orientações eficazes sobre segurança e privacidade na internet. Apenas um terço delas em média ensina aos alunos como criar e usar senhas seguras, e menos da metade oferece orientações sobre informações a serem compartilhadas ou não ao usar aplicativos, jogos ou redes sociais.
Em relação ao combate às fake news, houve uma melhoria perceptível. De acordo com o levantamento, 64% das escolas ensinam aos alunos do ensino médio como verificar a veracidade de informações ou notícias da internet, enquanto 65% incentivam a comparação da mesma informação em sites diferentes. Entretanto, esses números ainda são menores no ensino fundamental.
O avanço tecnológico nas escolas trouxe à tona uma série de desafios relacionados à segurança digital e ao bem-estar dos alunos, que exigem uma abordagem mais abrangente por parte das instituições educacionais e da sociedade como um todo. É fundamental garantir que os jovens estejam preparados para enfrentar os perigos online e que as escolas desempenhem um papel ativo na orientação e educação nessa área crítica.
No âmbito de uma investigação policial, um adolescente de 14 anos, identificado como Adolescente A, foi apontado como o suposto líder de um grupo de hackers envolvido na comercialização de logins e senhas de diversas instituições judiciais e policiais no Brasil. A investigação teve início quando as autoridades chegaram à residência de outro adolescente de 17 anos em Bady Bassitt, São Paulo.
Segundo informações obtidas durante a investigação, Adolescente A teria acessado o sistema da Polícia Civil de São Paulo e inserido informações falsas em um boletim de ocorrência por meio de seu computador. Devido à idade do adolescente na época dos supostos crimes, em junho deste ano, ele será identificado como Adolescente A.
Um vídeo do momento em que a polícia chegou à residência de Adolescente A foi compartilhado em uma rede social por um membro da suposta quadrilha, resultando na prisão do autor do vídeo quatro dias depois.
Lucas Barbas, de 18 anos e conhecido na internet como “Fusaao”, também foi identificado durante a investigação. Ele é acusado de ter feito modificações no sistema para ocultar sua ficha criminal. As autoridades descobriram que os envolvidos se conheceram em comunidades de jogos por meio do aplicativo de mensagens Discord, popular entre jovens.
Para dificultar o rastreamento, os hackers armazenavam informações em servidores privados na nuvem, criando conexões fictícias. A polícia conseguiu rastrear membros da suposta quadrilha em diferentes cidades, incluindo Jaciara (MT), Blumenau (SC) e Curitiba.
Após 32 dias de investigação, o suposto líder do grupo, um jovem de 14 anos identificado como Adolescente B, admitiu ter desenvolvido o programa de computador que permitia o acesso a diversos sites, públicos ou privados. A quadrilha teria tido acesso a sites de instituições como a Polícia Federal, Polícia Militar de São Paulo, Tribunal de Justiça de São Paulo, Exército e Ministério Público de São Paulo.
Adolescente B alegou ter agido por curiosidade, enquanto outros membros da suposta quadrilha teriam compartilhado ou vendido logins e senhas a preços que variavam de R$ 200 a R$ 1.000. O Estatuto da Criança e do Adolescente estabelece que os pais devem supervisionar as atividades de seus filhos, e a negligência pode resultar em multas.
Os cinco hackers detidos durante a Operação Lotter – Fraudador Digital, realizada em junho, foram posteriormente liberados. Adolescente A foi apreendido novamente nesta semana e está sob custódia da Fundação Casa. A defesa de Lucas Barbas alega sua inocência.
O Discord, plataforma na qual a suposta quadrilha operava, afirmou adotar uma política de tolerância zero contra atividades ilegais e colaborar com as autoridades para combater essas práticas.
Em um incidente separado, a Polícia Federal prendeu Selmo Machado da Silva, um hacker que atuava sozinho em Campo Grande (MS). Ele era procurado pela Interpol após invadir o Sistema do Tribunal Regional Federal da Terceira Região e alterar pareceres do Ministério Público Federal em processos nos quais era réu, na tentativa de influenciar as decisões judiciais. Selmo também foi acusado de tentar transferir dinheiro de contas judiciais para contas sob seu controle.
A defesa de Selmo argumenta que o caso ainda está sujeito a recursos legais. As instituições afetadas, incluindo o Tribunal de Justiça, Ministério Público, Exército e Polícia Federal, afirmaram que seus sistemas permanecem seguros e não foram comprometidos, destacando seus esforços contínuos para garantir a segurança dos sistemas.