Hackers vazam dados de 1,4 mi de usuários da Udemy

Um grupo de criminosos intitulado como ShinyHunters publicou dados de 1,4 milhão de usuários da Udemy, plataforma reconhecida por oferecer diversos cursos online.

A exposição aconteceu porque, supostamente, a empresa não atendeu às exigências de pagamento dos criminosos.

Até o momento, a Udemy não se pronunciou em relação ao vazamento. Os registros identificados envolvem: nomes completos, endereços físicos, números de telefone, informações sobre empregadores, títulos de cargos, e-mails e métodos de pagamento de instrutores.

No último dia 24, o ShinyHunters havia listado a Udemy em seu site de vítimas na dark web, ameaçando publicar os dados caso a empresa não pagasse. "Mais de 1,4 milhão de registros com dados pessoais e informações corporativas internas foram comprometidos. Pague ou vazamos", dizia a publicação.

O grupo fixou o prazo em 27 de abril. A Udemy não negociou e, no domingo (26), o grupo liberou o conjunto publicamente.

"A empresa falhou em chegar a um acordo conosco apesar de toda a nossa paciência", escreveu o grupo.

A prefeitura de Jaraguá do Sul, no Norte de Santa Catarina, informou que foi alvo de um ataque de hackers que resultou no desvio de R$ 12 milhões de contas do município.

Segundo o município, os criminosos tentaram retirar cerca de R$ 400 milhões, mas a maior parte das transações foi interrompida a tempo.

Após a identificação do ataque, todos os acessos às contas do município foram bloqueados temporariamente, e o caso foi comunicado à Polícia Civil e à Polícia Federal. De acordo com a prefeitura, não há indícios de que as transferências tenham sido feitas a partir de sistemas internos do órgão.

Esse é o terceiro caso do tipo registrado no norte do estado no intervalo de três meses. Em janeiro, a prefeitura de Irineópolis foi alvo de uma fraude eletrônica e perdeu R$ 500 mil.

Na sexta-feira (17), a prefeitura de Guaramirim também sofreu uma tentativa de desvio em contas do município. Ainda não se sabe se os três casos têm ligação ou não.

Criminosos estão se passando por representantes da Defensoria Pública da União para enganar vítimas via WhatsApp. Usando nome, foto e até linguagem jurídica de defensores reais, eles prometem a liberação rápida de valores judiciais, mas exigem uma “taxa” via Pix para isso.

O alerta ganhou escala nacional após comunicado oficial da DPU em 27/04.

O alvo não é por acaso: pessoas de baixa renda com processos trabalhistas, previdenciários ou habitacionais em andamento, justamente quem mais precisa do dinheiro e tende a confiar na abordagem.

🛡️ Importante: a DPU nunca cobra taxas via Pix para liberar valores judiciais. Recebeu esse tipo de mensagem? Denuncie pelos canais oficiais da instituição.

O golpe do Imposto de Renda evoluiu e virou uma operação em escala. Um aplicativo chamado “Meu Imposto de Renda” ultrapassou 16 mil downloads antes de ser removido das lojas.

Além disso, foram identificadas 80 páginas falsas e 26 perfis fraudulentos em redes sociais, todos criados para capturar dados de contribuintes durante a temporada de declaração.

A campanha aproveita o momento em que milhões de brasileiros estão buscando soluções rápidas para declarar o IR.

🛡️ Fique atento: o único canal oficial é o da Receita Federal (como o e-CAC). Evite baixar apps com nomes parecidos e nunca informe CPF ou senha Gov.br fora dos canais oficiais.