Banco do Brasil: funcionário de TI teria aceitado R$ 1 milhão para repassar senhas a hackers 🧵 — operação da Polícia Civil do DF conseguiu apreender notebook e celular e neutralizar um golpe que poderia chegar a milhões.

Imagem indisponível

O que aconteceu? A investigação da DRCPIM aponta que credenciais privilegiadas seriam vendidas a criminosos. Com acesso interno, invasores poderiam executar operações de alto impacto financeiro — não é só invasão: é acesso legítimo usado de forma ilícita.

Análise técnica: esse é o clássico risco de "insider threat". Senhas de nível elevado expõem sistemas críticos. Pergunta-chave: por que um único ponto de falha existia? Modelos como princípio do menor privilégio e autenticação forte deveriam reduzir esse vetor.

Imagem indisponível

A resposta rápida da equipe de segurança do banco junto à polícia foi decisiva — apreensões e perícia digital. Isso mostra a importância de monitoramento contínuo, logging robusto, detecção de anomalias e colaboração com autoridades.

Implicações mais amplas: bancos centralizam poder e dados sensíveis — quando controles humanos falham, o impacto atinge milhões de clientes. Além da tecnologia, precisamos de políticas internas, transparência e proteção a denunciantes para reduzir riscos.

Imagem indisponível

Medidas práticas que deveriam ser regra: rotação e cofre de credenciais, MFA em todas as camadas, separação de funções, revisão contínua de acessos e treinamento ético. Segurança é técnico + cultura + condições de trabalho.

Reflexão final: evitar um prejuízo multimilionário exigiu investigação e sorte. Segurança real exige menos confiança cega em pessoas e mais arquitetura resistente — e políticas que equilibrem tecnologia, direitos dos trabalhadores e fiscalização efetiva.

Imagem indisponível