Segurança Operacional

O Pentágono confirmou que adversários estrangeiros dos Estados Unidos conseguiram rastrear tropas americanas em zonas de guerra, como o Oriente Médio, utilizando dados de localização de smartphones disponíveis comercialmente. Essa situação é alarmante, pois o Departamento de Defesa (DoD) não exige que os usuários desativem a geolocalização em áreas de conflito, e os identificadores de publicidade continuam a ser transmitidos mesmo quando os anúncios personalizados estão desativados. O senador Ron Wyden e o representante Pat Harrigan criticaram o DoD por não impor protocolos de segurança mais rigorosos para smartphones, destacando que tanto dispositivos pessoais quanto os fornecidos pelo governo ainda transmitem informações que podem ser usadas para localizar militares. Apesar de estar ciente dessa vulnerabilidade há pelo menos uma década, o DoD não desenvolveu soluções concretas para mitigar o problema, mesmo diante de múltiplos relatórios de ameaças. A política de ’traga seu próprio dispositivo’ (BYOD) adotada pelo exército, que permite o uso de dispositivos pessoais, contrasta com as necessidades de segurança operacional, aumentando o risco para os soldados em campo.

O mercado clandestino de dados de cartões de crédito tem se tornado cada vez mais volátil, com criminosos enfrentando fraudes, desconfiança interna e pressão das autoridades. Um guia encontrado em um fórum underground, intitulado ‘The Underground Guide to Legit CC Shops’, revela como os atores do crime tentam mitigar riscos nesse ambiente instável. O documento enfatiza a importância de avaliar fornecedores e a qualidade dos dados roubados, destacando que a legitimidade de uma loja não é definida pela marca, mas pela sua capacidade de operar de forma contínua. Além disso, o guia sugere práticas de segurança operacional, como o uso de criptomoedas focadas em privacidade e a adoção de protocolos técnicos para verificar a confiabilidade das lojas. A transparência nos modelos de preços e a validação comunitária são fundamentais para construir confiança em um mercado onde a desconfiança é predominante. Essa mudança de foco para uma abordagem mais disciplinada e estruturada reflete a evolução do crime cibernético, onde a sobrevivência e a qualidade dos dados são cruciais para o sucesso das operações.