CYBER INTELLIGENCE ALERT: ALLEGED SALE OF ACCESS TO BRAZILIAN FINTECH (US$70M+ REVENUE) 🇧🇷 💸
[STATUS: UNCONFIRMED / THREAT ACTIVITY / SALE OF ILLICIT ACCESS]
An offer has been detected on specialized forums by the threat actor "romanticist," who claims to be selling privileged access to a Brazilian-based financial technology (Fintech) company with reported revenues exceeding US$70 million.
Threat Actor: romanticist
Sector: Fintech/Infratech/BaaS (Brazil)
Assets and Access 📂
The attacker claims to have gained access to the following critical systems through looting techniques (not infostealers):
Infrastructure: Top-level administrator account in the organization's GitHub repository, MSSQL access (SA account), S3 MinIO server, and Grafana dashboard.
Web Environment: Primary WordPress domain and access to the Regcheq API.
Sensitive Data: Production environment database dumps, including banking information for 590 clients, as well as the company's own bank account information.
Other: Access to S3 buckets and a Twilio account.
Security Considerations ⚠️
Severity of Compromise: Access to an MSSQL SA (System Administrator) account and the administrative-level GitHub repository allows for complete control over the development lifecycle and production data, which poses a critical threat to the organization's financial integrity.
Strategic Monitoring Tools Intelligence Platform:
https://t.co/wk9bZJ2Nli
Security Verification:
https://t.co/5LuqwzYuS6
#CyberSecurity #Brazil #Fintech #DataBreach #Looting #ThreatIntelligence #VECERT #UnderInvestigation
Se você usa muito IA, principalmente para código, a melhor coisa que você pode fazer hoje é se cadastrar no Developer Program da Nvidia.
Muita coisa boa e grátis por lá.
@cripto_nita_@nett0eth Por hora só o Gemini PRO tá dando conta do recado.
Tô usando bastante a Qwen e DeepSeek, testando outros modelos 🇨🇳 que estão se mostrando muito eficientes com código.
Na época, meu SaaS foi feito em HTML, CSS e JS puro, usando o Claude na Perplexity(plano de estudante).
Hoje está muito mais refinado e profissional, mas a validação veio antes da perfeição. Melhor um produto simples com usuários do que um produto perfeito sem ninguém usando.
Quer fazer seu SaaS dar certo?
Domina distribuição, com distribuição incrível até produto ruim vence.
Com produto incrível, mas distribuição ruim você morre de fome.
@farmDev79 Cara, trabalhei em uma empresa onde o marketing tinha umas ideias nesse nível, e até piores.
Quem não queria participar acabava virando pauta nas reuniões dos gerentes na segunda-feira.
E ai de você em não participar de uma festa da firma.
@julianoGsillva Entrar na justiça é uma única vez, depois fica queimado e nunca mais consegue financiar outro veiculo.
Independente se foi pq realmente precisou ou se foi pq é do time hihi levei vantagi.
Isso aqui SEMPRE existiu, inclusive já ouvi histórias, que alguns donos de revenda fazem isso, compram, não pagam, deixam guardado e depois só renegociam.
Nesse momento, o que deve ter de carro elétrico assim.
Um outro meio que utilizam é entrar na justiça para reduzir a parcela.
Meu amigo comprou essa Strada zero de R$ 92 mil e pagou só R$ 38 mil no total, E O SISTEMA PERMITIU! 🚨
Depois de 4 anos, meu amigo renegociou uma dívida com o banco e conseguiu, fiquei pasmo com o que ele fez.
Em 2022, um amigo comprou essa Strada zero:
- Preço: R$ 92.000
- Entrada: R$ 8.400
- Pagou 6 parcelas de R$ 1.300 = R$ 7.800
- Cobriu o carro na garagem com uma lona sem pagar mais nada, nem IPVA.
Durante 4 anos o nome dele ficou sujo, crédito zerado, o carro deu busca e apreensão (mas estava guardado), ações judiciais e IPVA acumulado.
Há 5 meses, o banco começou a ligar pra ele fazendo ofertas para ele aceitar.
Essa semana ele aceitou uma oferta de R$ 16.200 para pagar o carro!
Ficou com o carro quitado, nome limpo e precisa pagar o IPVA dos 4 anos, que deve dar uns 6 mil reais.
Total pago: R$ 38 mil.
Ele ia financiar um carro de 92 mil e no final ter pagado mais de 120 MIL com os juros.
Quem paga direitinho perde mais de R$ 120 mil com os juros, cara.
Conclusão: O bom pagador está bancando o prejuízo dos inadimplentes, certo @gemeosinvestem?
@FelipeTechPM A Gupy é uma das, senão a pior, plataformas para conseguir emprego.
Muita vaga parece existir só para alimentar banco de currículos. Outras dão a impressão de já terem sido preenchidas internamente e continuam abertas.
Fora a IA lixo que usam para filtras os CV's.
@julianoGsillva Quando era solteiro, quase comprei um desse.
Só não comprei pq não achei a versão completa, com direção elétrica, vidro e ar condicionado.
Achava da hora também a forma que os bancos deitavam e podia literalmente fazer o carro de cama 😂