ZenoX（Dfense Group旗下威胁情报公司）近日披露了一起涉及约25万巴西人银行数据的严重泄露事件。该事件于周三（27日）被发现，相关信息已在暗网犯罪论坛曝光，波及Synchronos、Ephesus Capital、CredCenter、GoldenBank、SemprePromotora、MegaPromotora及ProntoPay等至少六家个人信贷机构。ZenoX情报团队的发现再次凸显了金融行业加强数据保护的紧迫性。
泄露数据风险与潜在危害
泄露信息涵盖个人证件、信用卡号、地址证明及自拍照等敏感内容。ZenoX Intel Threat Leader Danrley Souza指出：“此类真实数据一旦落入不法分子手中，极易被用于欺诈贷款、工资预支、非法开户及社会工程学诈骗。数据的真实性将大幅提升骗局的可信度与成功率。”
法律监管与商业影响
Grupo Dfense CEO Gabriel Paiva强调了涉事企业面临的严峻后果：
- 监管处罚：可能面临巴西中央银行（BACEN）及其他金融监管机构的重罚，以及因违反《通用数据保护法》（LGPD）引发的调查；
- 诉讼与合规成本：客户可能提起诉讼，企业还需承担强制通知及合规调整产生的巨额费用；
- 声誉受损：不仅损害现有客户关系，还可能危及未来的商业机会与战略合作。
受害者应对建议
Souza建议用户在遭遇数据泄露时采取以下措施以最小化损失：