Dumpster Diving – Lixo de Uns é Tesouro de Outros: Cuidado com seus descartes

Mergulhando no Lixo

Esta é a tradução literal de Dumpster Diving. Uma tática muito menos “refinada” de Engenharia Social, mas que pode ser bastante perigosa.

Será que uma “amassadinha” basta?

Você confere todos os documentos que joga naquele saco de lixo da sua casa? Costuma pegar papéis, dar uma leve amassada, ou uma rasgadinha? É assim que a maioria de nós faz a dispensa do que consideramos lixo.

Mas você já parou para pensar que nele podem ter informações importantes e sensíveis, que podem ser utilizadas por malfeitores para conseguir vantagens financeiras, ou mesmo saber mais sobre sua vida? Tais como:

• Faturas de cartão de crédito e outras contas, como Água e Energia Elétrica
  

• Comprovantes de Pagamento e Recibos de Compras
  

• Boletos e extratos bancários, Orelites e Declarações de IRPF
  

Estes tipos de documentos podem ter, no mínimo: seu nome e endereço completos; a bandeira do seu cartão e forma de pagamento; dados sobre sua renda e bens...

Um Tesouro que não foi Escondido

A sua lixeira pode se tornar um tesouro para um malfeitor... Ao alcance fácil de qualquer um.

Uma fonte de informações que podem ser coletadas quase sem esforço. E que podem ser usadas para te prejudicar/atacar.

Imagine que tenha jogado fora um caderno aparentemente inofensivo...

Mas, em alguma página desse caderno, você anotou senhas de serviços ou de mídias sociais. Pronto, o estrago está feito. Alguma senha certamente ainda será válida!

Caso Real de Descarte Inapropriado

Osmany Arruda - Professor da FIAP e especialista em Cyber Segurança, cita um caso real de como o Dumpster Diving pode ser “fatal” e causar imensos prejuízos:

O Tiger Team - empresa especializada em Segurança da Informação, que realiza testes físicos de invasão à empresas, invade uma revenda de automóveis em Malibu - E.U.A.

O gestor de segurança da revendedora tinha acabado de trocar o sistema de segurança, e queria que ele fosse homologado.

O pessoal do Tiger Team conseguiu entrar mesmo assim. Sabe como? Eles acharam na lixeira (do lado de fora) o cartão da empresa que instalou o novo sistema de segurança...

Através de técnicas de Engenharia Social, conseguiram invadir a revenda de carros, sem destruir/quebrar nada. Sem usar qualquer conhecimento técnico.

Infelicidade ou Descuido?

O descarte indevido/inapropriado de materiais contendo dados/informações é um assunto que deve ser tratado com mais seriedade.

Pessoas precisam se conscientizar dos riscos que estão correndo, e as empresas necessitam ter uma Política de Segurança da Informação com tratativas referentes à destinação apropriada de quaisquer materiais físicos e digitais.

Segurança Pessoal = Estar Informado + Ações de Resguardo

Sabe aquele DVD ou CD velho, aquele hardware antigo (“vintage”), aqueles exames médicos feitos há anos atrás? Todos eles contém um pouco do seu histórico, contam sobre sua vida...

Malfeitores vão coletando seus rastros. Muitos têm o tempo e a paciência para “remontar” um documento a partir de seus pedaços.

Apesar de nos dias de hoje a grande maioria das coisas estar disponível em formato digital, ainda geramos muitos documentos físicos no Brasil.

Muitos têm o hábito de guardar esses documentos por vários anos, e depois acabam jogando-os fora, sem pensar que ali tem muita informação potencialmente perigosa.

Dicas para Cuidar Melhor de suas Informações

• Papéis devem ser muito bem rasgados, mas o melhor mesmo é queimá-los
  

• Se puder usar um triturador de papéis - melhor, desde que seja homologado
  

• Certifique-se de destruir completamente aquele agenda de contatos e telefones
  

• Inutilize qualquer material de hardware - desde um pequeno pen-drive a um disco rígido ou notebook - seja destruindo fisicamente ou fazendo a formatação adequada
  

• Redobre a atenção ao descartar celulares, cartões SIM e dispositivos externos de armazenamento - remova todos os dados ou destrua os chips
  

• Saiba que dados podem ser recuperados em mídias de armazenamento, caso a formatação ou deleção de dados tenha sido feita incorretamente

Dumpster Diving no Mundo Digital

A lixeira do seu Windows ou de outro Sistema Operacional é uma fonte de riquezas também! A diferença é que é digital, mas o estrago pode ser tão perigoso quanto o lixo físico. Pense nisso!

Faça backups periódicos, guarde suas senhas com cuidado. Repense seus hábitos, esteja atento e precavido, proteja-se e evite surpresas bem desagradáveis.

NOS VEMOS NOS PRÓXIMOS POSTS!