Infelizmente para 2500 empresas, nos EUA, Canadá, Austrália e Europa a dica chegou tarde demais. Elas foram vítimas (vítimas muito burras, mas vítimas) de uma quadrilha especializada em hackear centrais de PBX, e revender o acesso para call centers de moralidade questionável.
O termo hackear, claro, está sendo usado de forma bem imprecisa, pois essas empresas burras (para dizer o mínimo) foram invadidas por usar a senha-padrão de seus equipamentos. O preço que pagaram por isso? Um total de US$55 milhões em ligações telefônicas.

Achar listas de senhas default não é fácil, claro. Por isso nem podemos culpar os responsáveis pela segurança dessas empresas. Quem imaginaria que o default de roteadores cisco era cisco/cisco, ou que o acesso root ao PBX Mintel se daria digitando “SYSTEM”?
A quadrilha agiu entre Outubro de 2005 e Dezembro de 2008, até ser presa. Há indícios de ligações com terroristas, mas isso pode ser só desculpa para aumentar a pena. Os acusados são 3 filipinos e o plano consistia em ”roubar” as ligações telefônicas destas empresas e revendê-las para empresas italianas de call center poderem fazer ligações internacionais a preço de banana. Isto quer dizer que pessoas comuns entrariam nestes call centers e poderiam ligar para o outro lado do mundo por um preço muito mais barato do que se ligassem de seu próprio telefone.


Nossa, Tou mudando hoje mesmo a minha senha do banco, obrigado pelo alerta. Vou adicionar mais um numero, o 6, no final.