Uma seleção de trabalhos em resposta a incidentes, testes de segurança, conformidade e investigação, da indústria e da saúde aos serviços financeiros e a clientes pessoas físicas.
Confidencialidade dos clientes: todos os dados identificadores foram anonimizados de acordo com nossa política de privacidade e com a legislação de proteção de dados. Vários casos estão sujeitos a acordos de confidencialidade ou a processos em andamento. Os resultados são reais; apenas os detalhes que poderiam identificar um cliente foram alterados.
Os resultados das investigações de fraude dependem de fatores fora do nosso controle, como a cooperação das instituições financeiras, a jurisdição, o tempo decorrido e se os fundos ainda podem ser rastreados. Resultados passados não garantem resultados futuros, e a recuperação não pode ser assegurada em nenhum novo trabalho.
Resposta a ransomwareIndústria
Ataque de ransomware a uma infraestrutura crítica
O desafio
Uma indústria com mais de 500 funcionários teve toda a sua rede de produção criptografada pelo ransomware LockBit. A produção parou, com perdas de € 2,3 milhões por dia, e os atacantes exigiam € 800.000 em Bitcoin.
Nossa atuação
Nossa equipe de resposta a incidentes foi mobilizada em até 90 minutos. Isolamos os sistemas afetados, identificamos o ponto de entrada (credenciais de VPN comprometidas), iniciamos a análise pericial e localizamos backups utilizáveis de 36 horas antes.
O resultado
Sistemas totalmente restaurados em 72 horas, sem pagamento de resgate. Autenticação multifator, segmentação de rede e monitoramento 24/7 implantados. Confirmada a ausência de exfiltração de dados.
Testes de intrusãoServiços financeiros
Avaliação de segurança de um aplicativo bancário
O desafio
Um banco regional prestes a lançar uma nova plataforma de mobile banking precisava de testes de segurança completos para cumprir exigências regulatórias e proteger os fundos dos clientes.
Nossa atuação
Teste de intrusão completo abrangendo APIs, autenticação, gerenciamento de sessões e criptografia. Identificamos 23 vulnerabilidades, incluindo 4 críticas que poderiam ter permitido transferências de fundos não autorizadas.
O resultado
Todas as vulnerabilidades foram corrigidas antes do lançamento e a plataforma foi aprovada na auditoria regulatória, evitando perdas potenciais estimadas em mais de £ 15 milhões.
Resposta a vazamento de dadosSaúde
Contenção de vazamento de dados em uma rede de saúde
O desafio
Uma rede de saúde privada detectou consultas incomuns ao banco de dados. A investigação revelou acessos não autorizados a prontuários de pacientes durante 18 meses, potencialmente afetando 45.000 pacientes.
Nossa atuação
Contenção imediata. A análise pericial atribuiu a violação a credenciais comprometidas de um fornecedor terceirizado. Gerenciamos as notificações ao ICO e aos pacientes afetados e trabalhamos em coordenação com a polícia.
O resultado
Violação contida em 6 horas e relatório do incidente aceito pelos reguladores, sem nenhuma multa. Arquitetura zero trust e controles de segurança de fornecedores implantados.
Mitigação de DDoSE-commerce
Defesa contra DDoS de uma plataforma de e-commerce
O desafio
Um varejista on-line foi atingido por um ataque DDoS prolongado de 340 Gbps em plena alta temporada. O site ficou fora do ar, perdendo cerca de £ 180.000 em vendas por hora.
Nossa atuação
Mitigação emergencial: tráfego redirecionado por centros de filtragem, limitação de requisições e regras de firewall de aplicação web para filtrar o tráfego do ataque, deixando os clientes passarem.
O resultado
Serviço restabelecido em 45 minutos. O ataque continuou por 6 dias sem impacto para os clientes, e uma proteção permanente contra DDoS agora mitiga automaticamente novos ataques.
Ameaça internaTecnologia
Investigação de roubo de propriedade intelectual
O desafio
Uma empresa de software suspeitava que um desenvolvedor sênior de saída estava levando código-fonte e listas de clientes para um concorrente, e precisava de provas periciais sólidas para uma ação judicial.
Nossa atuação
Investigação pericial sigilosa da atividade nos equipamentos, dos registros de armazenamento em nuvem, dos padrões de e-mail e das conexões USB, com a cadeia de custódia preservada para todas as provas.
O resultado
Documentada a transferência de 2,3 GB de dados confidenciais para dispositivos pessoais. As provas embasaram uma ação cível que resultou em um acordo de £ 1,2 milhão e em uma liminar.
Segurança em nuvemServiços jurídicos
Segurança da infraestrutura em nuvem de um escritório de advocacia
O desafio
Um escritório de advocacia de médio porte migrando para a nuvem precisava proteger a confidencialidade dos clientes e cumprir as exigências da SRA, dando suporte a advogados em trabalho remoto.
Nossa atuação
Projetamos e implantamos uma arquitetura de nuvem segura com criptografia de ponta a ponta, acesso condicional, prevenção contra perda de dados e registro completo para auditoria, e treinamos a equipe nos novos procedimentos.
O resultado
Migração concluída sem nenhum incidente com dados e auditoria de conformidade da SRA aprovada, com ganho de 40% em eficiência operacional. Serviços de segurança gerenciada mantidos.
Auditoria de segurançaVarejo
Auditoria de segurança para conformidade com o PCI-DSS
O desafio
Uma rede varejista que processa mais de £ 50 milhões por ano em pagamentos com cartão enfrentava uma auditoria PCI-DSS depois que uma autoavaliação revelou lacunas significativas.
Nossa atuação
Análise de lacunas em todos os 12 requisitos do PCI-DSS, um roteiro de correção priorizado, segmentação de rede, criptografia reforçada, controles de acesso, treinamento da equipe e documentação.
O resultado
Conformidade total com o PCI-DSS nível 2 em 4 meses, auditoria QSA aprovada sem nenhuma não conformidade e perdas com fraudes de cartão 78% menores no primeiro ano.
Segurança de e-mailServiços profissionais
Prevenção de comprometimento de e-mail corporativo
O desafio
Um escritório de contabilidade quase transferiu £ 430.000 para fraudadores depois que a conta de e-mail do seu CEO foi comprometida. Os atacantes vinham monitorando as comunicações havia semanas.
Nossa atuação
Recuperação da conta e análise pericial, seguidas de detecção avançada de ameaças por e-mail, DMARC, DKIM e SPF, acesso condicional e verificação de pagamentos por um canal independente.
O resultado
A transferência foi bloqueada antes que os fundos saíssem da conta, outras 3 contas comprometidas foram encontradas e 47 tentativas de ataque foram bloqueadas no ano seguinte.
Segurança de redeEducação
Reformulação da segurança de rede de uma universidade
O desafio
Uma universidade com 15.000 alunos e funcionários havia sofrido incidentes repetidos em uma infraestrutura obsoleta, incluindo malware de mineração de criptomoedas e exposição de dados de alunos.
Nossa atuação
Redesenho da rede com firewalls de nova geração, controle de acesso à rede, SIEM e detecção e resposta em endpoints, com segmentos separados para pesquisa, administração e alunos.
O resultado
Incidentes de segurança 94% menores no primeiro ano, certificação Cyber Essentials Plus obtida e dados de pesquisa protegidos segundo padrões governamentais.
Gestão de vulnerabilidadesEnergia
Avaliação de vulnerabilidades de uma infraestrutura crítica
O desafio
Uma distribuidora de energia que atende 200.000 residências precisava avaliar sua tecnologia operacional sem interromper serviços críticos.
Nossa atuação
Uma metodologia personalizada e não intrusiva: análise passiva da rede, revisão de firmware e testes controlados durante as janelas de manutenção, com o mapeamento de todos os ativos.
O resultado
156 vulnerabilidades identificadas, incluindo 12 problemas críticos de SCADA, corrigidas ao longo de 6 meses. Gestão contínua de vulnerabilidades agora implantada.
Fraude de investimentoCliente pessoa física
Investigação de fraude de investimento em criptomoedas
O desafio
Um profissional aposentado perdeu £ 287.000 em uma plataforma fraudulenta de investimento em criptomoedas, com os fundos movimentados entre várias corretoras e carteiras.
Nossa atuação
A análise pericial de blockchain rastreou os fundos e identificou as contas nas corretoras utilizadas. Atuamos em coordenação com a polícia internacional e apoiamos ações judiciais em várias jurisdições.
O resultado
£ 198.000 (69%) recuperadas por meio de bloqueios nas corretoras e de ações judiciais. A investigação criminal segue em andamento, com prisões em dois países.
Fraude em transferênciaImobiliário
Fraude em transferência de uma compra de imóvel
O desafio
Um comprador de imóvel enviou um sinal de £ 520.000 a fraudadores que haviam interceptado e alterado os e-mails do seu advogado. O dinheiro foi movimentado rapidamente entre contas.
Nossa atuação
Procedimentos emergenciais de recall bancário iniciados em até 2 horas. Rastreamos os fundos, apoiamos ordens judiciais de bloqueio e trabalhamos com a Action Fraud e com os bancos recebedores.
O resultado
£ 485.000 (93%) rastreadas e recuperadas antes do saque, e a compra foi concluída. Depois ajudamos o advogado a implantar procedimentos de comunicação segura.
Golpe do amorCliente pessoa física
Investigação de golpe do amor
O desafio
Ao longo de 18 meses, um cliente havia enviado mais de £ 165.000 a alguém que acreditava ser seu parceiro, por meio de transferências bancárias, cartões-presente e criptomoedas.
Nossa atuação
Um dossiê completo de provas: transações em criptomoedas rastreadas, contas de laranjas identificadas e informações técnicas fornecidas às instituições financeiras envolvidas.
O resultado
£ 72.000 recuperadas por meio de reembolso bancário e fundos bloqueados. As provas contribuíram para uma investigação internacional sobre uma rede organizada de fraudes.
Fraude de faturasConstrução
Manipulação de faturas de fornecedor
O desafio
Uma construtora pagou £ 340.000 em contas fraudulentas ao longo de 4 meses, depois que criminosos comprometeram o e-mail de um fornecedor e alteraram os dados bancários das faturas.
Nossa atuação
A perícia nos cabeçalhos dos e-mails identificou o comprometimento. Atuamos em coordenação com 6 bancos recebedores para bloquear os valores e documentamos as provas para o pedido de indenização ao seguro.
O resultado
£ 195.000 recuperadas de contas bloqueadas e £ 98.000 do seguro: £ 293.000 (86%) no total. Procedimentos de verificação de faturas implantados.
Roubo de identidadeCliente pessoa física
Resolução de roubo de identidade
O desafio
Criminosos usaram a identidade de um cliente para abrir 12 linhas de crédito, contratar um empréstimo de £ 45.000 e tentar refinanciar a hipoteca da casa dele.
Nossa atuação
Trabalhamos com todas as instituições credoras afetadas, os birôs de crédito e a polícia, obtivemos o registro de proteção CIFAS e contestamos cada conta fraudulenta.
O resultado
Todas as contas fraudulentas encerradas e excluídas em 3 meses, a pontuação de crédito restabelecida e a fraude na hipoteca bloqueada.
Fraude em plataforma de tradingCliente pessoa física
Investigação de plataforma de trading forex
O desafio
Um investidor perdeu € 410.000 em uma plataforma forex offshore que exibia lucros fictícios e bloqueava todos os saques.
Nossa atuação
Fluxos de pagamento rastreados até os processadores e bancos envolvidos, reclamações apresentadas a reguladores de 4 países e apoio a estornos e ações cíveis contra os processadores de pagamento.
O resultado
€ 245.000 recuperados por meio de acordos com processadores e estornos. A plataforma foi fechada pelos reguladores.
Fraude previdenciáriaCliente pessoa física
Fraude de resgate antecipado de previdência
O desafio
Um cliente transferiu uma previdência de £ 380.000 para um plano não regulado que prometia resgate antecipado, e ainda corria o risco de penalidades fiscais de mais de £ 150.000.
Nossa atuação
Acionamos o Pensions Ombudsman e a FCA, rastreamos os fundos por estruturas offshore e identificamos os administradores e consultores responsáveis.
O resultado
£ 290.000 recuperadas do seguro de responsabilidade profissional do consultor e de ativos bloqueados do plano, e penalidades do HMRC reduzidas em 80%.
Pagamento autorizado fraudulento (APP)Pequena empresa
Fraude do falso CEO
O desafio
Um gerente financeiro transferiu £ 175.000 após instruções urgentes que pareciam vir do CEO, enviadas de um domínio falsificado que mencionava projetos internos reais.
Nossa atuação
Contato imediato com os bancos recebedores, análise pericial do ataque e um dossiê documentado para o pedido de indenização ao seguro.
O resultado
£ 142.000 recuperadas por meio de bloqueios e reembolsos bancários. Autenticação de e-mail, verificação de pagamentos e treinamento da equipe implantados.
Golpe do falso suporte técnicoCliente pessoa física
Golpe do falso suporte técnico com acesso remoto
O desafio
Um cliente idoso deu acesso remoto a golpistas que se passavam pela Microsoft e pagou £ 95.000 em taxas falsas ao longo de 3 meses, enquanto suas contas bancárias eram monitoradas.
Nossa atuação
Todas as contas e dispositivos protegidos, o computador examinado pericialmente e provas reunidas para reclamações com base nas proteções a clientes vulneráveis.
O resultado
Os bancos reembolsaram integralmente as £ 95.000, o computador foi limpo e um monitoramento contínuo foi implantado.
Fraude corporativaImportação e exportação
Investigação de fraude no comércio internacional
O desafio
Um importador pagou US$ 890.000 por mercadorias que nunca chegaram, depois que as comunicações com o fornecedor foram interceptadas e os pagamentos desviados por 4 países.
Nossa atuação
Investigação internacional coordenada com a INTERPOL e com as polícias dos Emirados Árabes Unidos, de Hong Kong e do Reino Unido, com ordens de bloqueio e processos cíveis.
O resultado
US$ 612.000 (69%) recuperados, a rede criminosa identificada e prisões efetuadas. Verificação segura de pagamentos implantada com todos os fornecedores.
Está passando por uma situação parecida?
Cada caso é diferente. Fale sobre o seu com um especialista, em total confidencialidade.
Olá! Sou o assistente automático da Cyber Guard Core. Pergunte sobre nossos serviços, sobre o que fazer depois de um ataque cibernético ou de um golpe, ou sobre como falar com nossa equipe.
As respostas da IA podem estar erradas, e você não deve compartilhar senhas nem dados bancários aqui. Para falar com uma pessoa: WhatsApp, Telegram ou +44 7520 644325.