O texto aponta que hackers t\u00eam explorado falhas em pedidos de dados de emerg\u00eancia (EDRs) enviados por email, muitas vezes fingindo ser autoridades para obter informa\u00e7\u00f5es sens\u00edveis de usu\u00e1rios de grandes empresas de tecnologia e telecomunica\u00e7\u00f5es. A reportagem da WIRED detalha esse perfil de ataque, incluindo o grupo conhecido como Exempt.<\/p>\n
Segundo o material, hackers alegam ter feito centenas de solicita\u00e7\u00f5es, entre elas incidentes envolvendo a Charter Communications. Os golpes utilizam documentos falsos e a suposta coopera\u00e7\u00e3o de oficiais, al\u00e9m de abordar tentativas de explorar a plataforma Kodex.<\/p>\n
A sequ\u00eancia de casos envolve uma solicita\u00e7\u00e3o recebida pela \u00e1rea de resposta jur\u00eddica da Charter, em 4 de setembro, supostamente vinda do Oficial Jason Corse, da Jacksonville Sheriff’s Office. A equipe respondeu em minutos, revelando dados como endere\u00e7o residencial, n\u00fameros de telefone e e-mail do alvo, mas a mensagem n\u00e3o chegou de Corse nem de nenhum oficial real.<\/p>\n
Exempt afirma ter obtido informa\u00e7\u00f5es de v\u00e1rias grandes empresas de tecnologia, incluindo Apple e Amazon, bem como plataformas menores como Rumble. O grupo diz que o objetivo \u00e9 disponibilizar dados sens\u00edveis mediante pagamento, em um servi\u00e7o de doxxing para clientes. Os relatos incluem supostas transcri\u00e7\u00f5es de solicita\u00e7\u00f5es, respostas de empresas e registros de verifica\u00e7\u00f5es de oficiais para confirmar pedidos.<\/p>\n
As entrevistas com o hacker indicam que uma verifica\u00e7\u00e3o r\u00e1pida pode levar \u00e0 libera\u00e7\u00e3o de dados pessoais. A reportagem cita ainda que h\u00e1 evid\u00eancias de contato entre um policial ativo (sem identifica\u00e7\u00e3o fornecida) e o grupo, com a ideia de submeter solicita\u00e7\u00f5es em nome pr\u00f3prio mediante participa\u00e7\u00e3o nos lucros.<\/p>\n
Especialistas ouvidos ressaltam que a pr\u00e1tica acarreta riscos de intimida\u00e7\u00e3o e ass\u00e9dio, al\u00e9m de expor falhas no sistema de verifica\u00e7\u00e3o. A Charter, a Jacksonville Sheriff\u2019s Office e a pr\u00f3pria Apple n\u00e3o forneceram coment\u00e1rios sobre o caso.<\/p>\n
O WIRED analisa ainda a situa\u00e7\u00e3o de falhas hist\u00f3ricas nessa \u00e1rea: as empresas costumam reagir, \u00e0s vezes, com passos adicionais de verifica\u00e7\u00e3o, mas a urg\u00eancia de atender EDRs cria vulnerabilidade explorada por esses criminosos. Dados internos apontam que milhares de \u00f3rg\u00e3os policiais nos EUA costumam emitir solicita\u00e7\u00f5es por meio de e-mails, o que facilita fraudes.<\/p>\n
O estudo menciona que o uso de plataformas seguras, como Kodex, busca reduzir esse risco, com recursos de whitelisting e verifica\u00e7\u00e3o mais r\u00edgida. Mesmo assim, o grupo Exempt afirma ter mantido acesso a alguns servi\u00e7os, apesar de alegar ter perdido brevemente o controle sobre o Kodex, e busca outras vias para continuar a pr\u00e1tica.<\/p>\n
Especialistas destacam que o desafio envolve a rela\u00e7\u00e3o entre seguran\u00e7a p\u00fablica e privacidade de dados, com mudan\u00e7as relevantes nas pol\u00edticas de verifica\u00e7\u00e3o e nos canais de comunica\u00e7\u00e3o entre autoridades e empresas. Com o monitoramento cont\u00ednuo, as plataformas buscam evitar novas ocorr\u00eancias sem prejudicar investiga\u00e7\u00f5es em andamento.<\/p>\n","protected":false},"excerpt":{"rendered":"