{"id":16102,"date":"2021-05-26T10:53:32","date_gmt":"2021-05-26T10:53:32","guid":{"rendered":"https:\/\/gatefy.com\/?p=16102"},"modified":"2026-09-29T18:35:01","modified_gmt":"2026-09-29T18:35:01","slug":"relatorio-verizon-vazamentos-dados-dbir-2021","status":"publish","type":"post","link":"https:\/\/gatefy.com\/pt-br\/blog\/relatorio-verizon-vazamentos-dados-dbir-2021\/","title":{"rendered":"9 descobertas do relat\u00f3rio da Verizon sobre vazamentos de dados (DBIR) de 2021"},"content":{"rendered":"

O relat\u00f3rio de viola\u00e7\u00f5es de dados da Verizon (DBIR, 2021) registrou um aumento consider\u00e1vel no n\u00famero de ataques envolvendo phishing<\/a>, engenharia social<\/a> e ransomware<\/a>.
\nO relat\u00f3rio aponta ainda que a pandemia causada pela COVID-19 teve grande influ\u00eancia no cen\u00e1rio de seguran\u00e7a mundial.
\nMais de 79.000 incidentes de seguran\u00e7a foram analisados, com 5.258 casos de vazamentos de dados confirmados. No ano passado, n\u00f3s tamb\u00e9m escrevemos sobre os principais pontos do DBIR<\/a>.
\nDe acordo com a Verizon, \u201cas viola\u00e7\u00f5es est\u00e3o se movendo em dire\u00e7\u00e3o a vetores sociais e de webapp, e se baseando mais em servidores, como o roubo de credenciais e o seu uso em sistemas de e-mail baseados em nuvem\u201d.
\nO documento da Verizon \u00e9 um dos principais relat\u00f3rios de seguran\u00e7a da informa\u00e7\u00e3o do mercado, fornecendo ideias e cen\u00e1rios sobre como as amea\u00e7as digitais t\u00eam afetado pessoas e empresas.
\n\u201cO DBIR n\u00e3o atua no ramo de previs\u00f5es, mas pode ajudar voc\u00ea a percorrer um longo caminho para moldar a sua estrat\u00e9gia de resposta em face de um futuro incerto\u201d, afirma o relat\u00f3rio.<\/p>\n

Pontos-chave do relat\u00f3rio de viola\u00e7\u00e3o de dados da Verizon<\/h2>\n

1. Phishing<\/h3>\n

De acordo com o relat\u00f3rio, a incid\u00eancia de ataques de phishing em vazamentos de dados aumentou 11% em rela\u00e7\u00e3o ao ano anterior. Passou de 25% para 36%.
\nEsta alta varia\u00e7\u00e3o est\u00e1 relacionada \u00e0 pandemia e aos golpes que usam a COVID-19 para enganar e persuadir as pessoas. 
\nUm ponto importante a ser observado \u00e9 a an\u00e1lise de pelo menos 150 modelos de e-mails phishing.
\n\u201cO phishing continua sendo uma das principais a\u00e7\u00f5es em viola\u00e7\u00f5es, e tem feito isso nos \u00faltimos dois anos\u201d, diz o relat\u00f3rio.
\n\u201cEsse aumento se correlaciona com as nossas expectativas dada a onda inicial de phishing relacionada \u00e0 COVID-19 conforme o isolamento em todo o mundo entrou em vigor.”<\/p>\n

2. Engenharia social<\/h3>\n

O relat\u00f3rio tamb\u00e9m aponta para um aumento nos ataques de engenharia social<\/a> que resultam em viola\u00e7\u00f5es de dados: de 22% para quase 35%.
\n\u201cDefinitivamente, vimos um salto nas viola\u00e7\u00f5es de engenharia social como um padr\u00e3o desde o ano passado, com uma tend\u00eancia geral de aumento desde 2017. Nos \u00faltimos anos, isto parece estar relacionado a um aumento no comprometimento de servidores de e-mail baseados em nuvem. O que n\u00e3o podemos dizer \u00e9 o porqu\u00ea o e-mail \u00e9 t\u00e3o atraente para os criminosos\u201d.
\nA Verizon afirma que as formas mais comuns de engenharia social s\u00e3o phishing, BEC (Business Email Compromise)<\/a> e spam<\/a>. Esses golpes s\u00e3o propagados principalmente por meio de e-mails maliciosos<\/a>.
\n\u201cO BEC foi a segunda forma mais comum de engenharia social. Este cen\u00e1rio de ataque reflete o aumento mete\u00f3rico de misrepresentation (ou tentativa de se passar por outra pessoa), que foi 15 vezes maior do que no ano passado em incidentes sociais\u201d.
\nA Verizon diz ainda que os ataques de engenharia social e phishing s\u00e3o muito utilizados para roubar credenciais e propagar malware<\/a>, como C2, backdoor, trojan<\/a> e ransomware<\/a>.
\n\u201cA maioria dos incidentes de engenharia social foi descoberta externamente. (…) Isso significa que, quando os funcion\u00e1rios est\u00e3o caindo na isca, eles n\u00e3o percebem que foram fisgados\u201d.<\/p>\n

3. Tipos mais comuns de dados comprometidos<\/h3>\n

Como nos anos anteriores, as credenciais permanecem no topo da lista como o tipo de dado mais comprometido por cibercriminosos. Ao hackear credenciais, os criminosos t\u00eam acesso a sistemas e informa\u00e7\u00f5es confidenciais.
\nAl\u00e9m das credenciais, os dados pessoais s\u00e3o outro tipo de dado visado pelos criminosos. Este tipo de informa\u00e7\u00e3o \u00e9 depois vendido na dark web ou at\u00e9 mesmo usado em outros tipos de fraude.
\nConfira a lista com os dados mais comprometidos em vazamentos:<\/p>\n