300 mil fotos de brasileiros na Deep Web

Um pacote com 300 mil imagens de brasileiros está disponível para download gratuito em um fórum da Deep Web.

O conjunto de arquivos reúne fotos de fichagens policiais de criminosos da Polícia Civil do Espírito Santo (as imagens mostram um logotipo da PF do ES) até simples fotos 3×4 do tipo que se usam em documentos de identidade. 

Quem achou as fotos foi a Solo Iron, unidade de cibersegurança da Solo Network, uma das maiores integradoras de TI brasileiras.

A Solo Iron não conseguiu confirmar a origem das imagens, até o momento. Os registros podem ter vazado, ou terem sido coletados por robôs na Internet, técnica conhecida como web scrapping. 

“Para acessar o fórum, é necessário créditos que podem ser comprados. Com aceso ao fórum, e utilizando esses créditos, é possível fazer o download das fotos gratuitamente”, explica Felipe Guimarães, Head da Equipe de Cibersegurança da Solo Iron. 

Segundo Guimarães, as fotos podem ser usadas por criminosos para realizar a tentativa de criação de contas bancárias falsas e solicitações fraudulentas de crédito, podem também facilitar fraudes avançadas com criação de deepfakes.

Isso porque, de posse das imagens, não é difícil fazer uma busca por imagens no Google e encontrar dados preliminares do dono da fotografia, como nome, links de redes sociais, idade, email, entre outros.

“Recomendamos às empresas – principalmente do segmento financeiro – que aumentem seu nível de alerta nos próximos dias por conta do potencial de fraude, e pelo fato de que as imagens estão sendo distribuídas gratuitamente, potencializando ainda mais o possível volume de tentativas de fraude”, afirma Guimarães.