Radar SystemIT · Finanças | System IT Consulting

Binance: US$ 6,3 bilhões desviados, com um notebook como primeira pista

O fato. Na noite de 29/10, a maior parte dos ativos saiu das carteiras da Binance em cerca de 20 minutos. A Binance estima o impacto em US$ 6,3 bilhões (a TRM Labs calcula US$ 6,36 bi; a Chainalysis, US$ 5,9 bi). A investigação inicial apontou o notebook comprometido de um engenheiro DevOps, que teria dado acesso a um contêiner de serviço capaz de submeter saques; a empresa depois disse investigar outros pontos de invasão. TRM Labs e Chainalysis atribuem o ataque ao grupo norte-coreano TraderTraitor; a Binance não atribuiu autoria. Até 30/10, cerca de US$ 3 bilhões haviam sido congelados on-chain, principalmente por emissores de stablecoins (Tether e Circle).

Impacto. O caso desloca o foco do perímetro para a estação de trabalho de quem tem acesso privilegiado. Para bancos, fintechs e corretoras brasileiras, o risco é o mesmo: um endpoint de desenvolvimento vira caminho até a produção.

O que fazer. Tratar estações de engenheiros e DevOps como ativos críticos (EDR, hardening, MFA resistente a phishing), segregar acesso a produção e exigir aprovação múltipla para movimentações de alto valor.

Fontes: [1], [2]

Mercado Bitcoin: US$ 38 milhões envolvidos e operações suspensas

O fato. Na madrugada de 02/11, a corretora identificou um incidente de segurança, suspendeu depósitos e saques por precaução e afirmou não ter havido vazamento de dados. Em atualização de 03/11, informou cerca de US$ 38 milhões envolvidos no incidente e US$ 11 milhões já bloqueados com apoio de Chainalysis, Tether, Circle, Paxos e do consórcio BRL1, e garantiu que nenhum cliente terá perda. Não há data para a retomada.

Impacto. Mesmo sem perda para clientes, a interrupção afeta confiança e reputação. Resiliência operacional e capacidade de provar o que (não) vazou são parte da governança de dados, não só da TI.

O que fazer. Ter plano de continuidade testado, comunicação pronta para clientes, ANPD e regulador, e trilhas de auditoria que permitam provar a ausência de vazamento.

Fontes: [3], [4]

Open Finance: consentimento por parceiro e alta gestão responsável

O fato. Em 22/10, o CMN e o Banco Central aprovaram uma resolução conjunta que muda as regras de parcerias: o cliente passa a autorizar o compartilhamento com cada parceiro separadamente, o compartilhamento pode ser interrompido diante de risco de segurança, há restrições adicionais contra uso indevido dos dados e as participantes devem monitorar a conformidade e a proteção de dados dos parceiros.

Impacto. A governança de dados de terceiros vira responsabilidade explícita de diretorias e conselhos, em linha com a LGPD e com a lógica de responsabilização por fornecedores já presente na regulação de cibersegurança do sistema financeiro.

O que fazer. Mapear todos os parceiros que recebem dados via Open Finance, revisar consentimentos ativos e contratos, e criar indicadores de risco de terceiros reportados ao conselho.

Fontes: [5], [6]

SUGESTÃO DE POST PARA LINKEDIN

Em cerca de 20 minutos, US$ 6,3 bilhões saíram da Binance. A primeira pista? O notebook de um engenheiro DevOps.

No Radar SystemIT · Finanças desta semana:
• Binance: o maior roubo de cripto já registrado; a investigação inicial aponta um endpoint comprometido como porta de entrada.
• Mercado Bitcoin: incidente com US$ 38 milhões envolvidos, US$ 11 milhões já bloqueados e a promessa de que clientes não terão perdas.
• Open Finance: nova resolução conjunta do CMN e do BC exige consentimento por parceiro e põe a supervisão dos parceiros na conta da alta gestão.

O recado é um só: o elo fraco está em quem tem acesso privilegiado e em quem recebe os seus dados.

Assista ao vídeo e leia o Radar completo:
https://systemitconsulting.com.br/radar-lgpd-cyber-financas.html

Na sua instituição, quem responde pelos dados que saem para parceiros?

#LGPD #GovernançaDeDados #Cibersegurança #OpenFinance #Cripto

Sua instituição está pronta para o próximo incidente?

Diagnóstico de governança de dados, resposta a incidentes e gestão de terceiros alinhados à LGPD e ao Banco Central.

Fale com a System IT