Um fórum utilizado por cibercriminosos publicou um anúncio oferecendo senhas e credenciais de VPN supostamente pertencentes a uma cooperativa de crédito brasileira. A publicação foi identificada em 15 de outubro.
As credenciais de VPN permitem o acesso remoto a redes corporativas. Caso sejam legítimas e estejam ativas, podem facilitar tentativas de invasão e comprometer sistemas internos da instituição.
A oferta dessas informações em ambientes criminosos representa um alerta para o setor financeiro, que utiliza conexões remotas para atividades administrativas e operações corporativas.
Ainda não há confirmação de que os acessos anunciados sejam válidos ou tenham sido utilizados em ataques. Também não foram divulgados, nas informações apresentadas, o nome da cooperativa ou a quantidade de credenciais envolvidas.
O episódio reforça a importância de medidas como autenticação multifator, substituição de senhas comprometidas e monitoramento de conexões suspeitas para reduzir o risco de acessos não autorizados.
