O Google confirmou ter desativado uma conta fraudulenta criada no Sistema de Solicitação de Aplicação da Lei (LERS, na sigla em inglês), plataforma que permite a agentes oficiais solicitarem informações de usuários com segurança. O caso foi revelado ao site Bleeping Computer nesta semana.
O LERS é um canal reservado a autoridades verificadas, onde elas podem enviar pedidos formais de dados, acompanhar o status dessas requisições e fazer download das respostas enviadas pelo Google. Segundo a empresa, o perfil identificado não era controlado por nenhuma entidade governamental legítima.
“Nós identificamos que uma conta fraudulenta foi criada em nosso sistema de solicitação de aplicação da lei e nós desativamos a conta”, declarou o Google em nota ao Bleeping Computer.
O Google enfatizou que a conta não chegou a realizar solicitações nem teve acesso a qualquer informação de usuários. O incidente reforça o esforço da companhia em manter a integridade de um sistema que lida com dados extremamente sensíveis.
Contexto da descoberta
O achado acontece pouco depois de um grupo hacker chamado “Scattered Lapsus$ Hunters” afirmar no Telegram que teria conseguido acesso ao portal LERS do Google e também ao sistema eCheck do FBI. Embora não haja confirmação de ligação entre os casos, a revelação elevou o alerta sobre tentativas de fraudar canais usados por autoridades.
Plataformas como o LERS foram criadas para simplificar e proteger a comunicação entre empresas de tecnologia e órgãos de segurança pública, mas a possibilidade de criação de contas falsas mostra que mesmo sistemas restritos podem ser alvo de tentativas de abuso.
Quer se manter informado sobre segurança digital, vazamentos e golpes online? Siga o TecMundo no X, Instagram, Facebook e TikTok e receba as atualizações mais relevantes sobre cibersegurança.