3, 2, 1 Shutdown - Leaks everywhere e Coca-Cola
Nesta newsletter partilho 3 notícias, 2 conceitos e 1 fun fact para aprendermos coisas novas
Esta terça feira fomos ao Techstars Week em Guimarães e por isso tive de adiar um dia o lançamento da newsletter. Aqui vai:
Ouçam também o podcast aqui
3 notícias
12 mil passwords do portal das finanças foram roubadas
Na mesma semana em que a AMA (Agência para a Modernização Administrativa) foi vítima de um ataque informático, foi partilhado um ficheiro com 12470 credenciais de acesso ao portal da Autoridade Tributária
Os dados foram roubados da Autoridade Tributária pela utilização de infostealers, malware que captura informações sensíveis
O CNCS informou que este “leak” não está relacionado com o ataque à AMA, mas sim com atividades criminosas que recorrem a malware
A Autoridade Tributária recomenda a alteração das passwords comprometidas e já revogou muitas delas para forçar esta alteração
É comum que as passwords estejam na posse de contabilistas e o comprometimento de um deles, implica o leak de várias passwords
Deixo umas estatísticas sobre as passwords aqui, tal como a lista para verificarem se o vosso NIF lá consta
Um leak biológico
Contexto do incidente: A 23andMe é uma empresa de testes genéticos e genealogia, com milhões de utilizadores sofreu um data breach em Outubro de 2023
Os dados roubados seriam perfis genéticos e informações pessoais
O leak chegou a cerca de metade dos clientes da 23andMe. Alguns destes clientes processaram a empresa pela falta de segurança de dados sensíveis
O acordo propõe que cada vítima possa receber até $10.000 como compensação pelo risco e possíveis danos
Este caso mostra que qualquer empresa que tenha dados dos utilizadores, principalmente dados de saúde (que podem não ser os alvos óbvios de ataques informáticos), têm de assegurar mecanismos de proteção cada vez melhores.
A utilização mais óbvia para estes dados: vendê-los a seguradoras. A genética de uma pessoa dá muita informação sobre a pretensão para certas doenças, que pode ser utilizada para alterar os preços.
A partilha pública de problemas de saúde também pode causar muitos danos, exemplo - a valorização da Apple desceu quando o Steve Jobs anunciou que ia tirar uma baixa médica
Elon Musk pagou $1M a um eleitor Americano
Elon Musk aplicou a mesma tática que alguns youtubers têm aplicado para ganhar seguidores: sortear (muito) dinheiro
Explicando:
Musk ofereceu um prémio de $1 milhão para incentivar a assinatura de uma petição nacional, organizada pelo “America PAC”, que tem como objetivo reformar o sistema de votação presidencial (torná-lo mais transparente e tecnológico)
America PAC é uma organização política criada por Elon Musk para suportar financeiramente a campanha de Donald Trump às eleições Americanas (Political Action Committee) - é uma das maneiras de apoiar campanhas
Elon Musk prometeu dar $1M por dia a uma pessoa aleatória que tenha assinado a petição, que esteja registada para votar e que viva num swing state (os estados que normalmente decidem as eleições por terem resultados imprevisíveis)
Mas estes requisitos levantam uma questão legal: estará Elon Musk a pagar por votos?
Pagar por votos, ou de qualquer forma impelir as pessoas a votarem de uma certa forma ou a inscreverem-se para votar é ilegal e pode dar 5 anos de prisão
Elon Musk pode estar a contar com a vitória de Trump para se livrar das acusações que podem ser feitas depois disto
2 conceitos
DTC (Direct-to-Consumer)
É um modelo de negócio no qual as marcas vendem diretamente aos consumidores através de plataformas online, eliminando intermediários como retalhistas.
Ou seja, existem marcas que dependem de outros estabelecimentos e plataformas (supermercados, lojas de roupa, marketplaces - amazon, etc) para vender os seus produtos e outras que têm as suas próprias plataformas de contacto com os clientes.
Pros:
Controlar exatamente a imagem que a marca pretende passar
Margens financeiras maiores. Como não há intermediários, o preço é só controlado pela empresa.
Acesso aos dados dos clientes para otimizarem campanhas de marketing e produções (repostas mais rápidas a mudanças nas tendências de consumo)
Contras:
Têm de assegurar todas as operações que são necessárias para distribuir o produto, ao invés de tirar partido das superfícies ou cadeias de distribuição que já existem
(ex. entregas, marketing, serviço de pagamentos, etc)Dificuldade de entrada do mercado (chegar a muita gente de forma rápida). Podem ter de investir muito em marketing para ganhar a atenção dos clientes.
Exemplos:
Não DTC: H&S, Gilette, Super Bock, Samsung, Sogrape
DTC: Nike (apesar de também ter presença nos retalhistas), Adidas (igual), marcas pequenas (ex. marcas de roupa de instagram, cervejas artesanais, etc)
DDoS Attacks
Um dos ciber-ataques mais comuns.
DDoS (Distributed Denial of Service) ocorre quando um grande número de dispositivos comprometidos, como computadores ou servidores, é usado para sobrecarregar um sistema ou rede com tráfego excessivo.
Pensem: muitos acessos de uma só vez - tipo site de bilhetes antes de um concerto grande
O objetivo é tornar o serviço ou site indisponível para utilizadores legítimos.
Ao inundar o sistema com mais pedidos do que ele consegue lidar, o servidor ou rede fica incapaz ou extremamente lento
Em novembro de 2021, a Microsoft mitigou um ataque DDoS que tinha como alvo um cliente do Azure, com uma taxa de transferência de 3,45 Tbps (Terabytes por segundo) e uma taxa de pacotes de 340 milhões de PPS (packets per second).
Em 28 de fevereiro de 2018, o GitHub, foi alvo de um ataque DDoS com uma intensidade de 1,35 terabits por segundo, que durou cerca de 20 minutos. Este foi bem sucedido para os hackers
1 fun fact
Há vários tipos de coca-cola, mas uma é especial: Mexicoke
A “Mexicoke” é o apelido dado à Coca-Cola fabricada no México, que ganhou popularidade especialmente nos Estados Unidos por uma coisa muito simples: ela é adocicada com açúcar em vez de xarope de milho (que tem muita frutose)
Em 1921 a Coca-Cola company abriu a primeira fábrica no México. Na década de 1980, o xarope de milho começou a usar-se nos Estados Unidos em substituição do açúcar.
Por um motivo simples: dinheiro. O xarope de milho é uma alternativa mais barata, devido aos apoios que existem na produção de milho e aos impostos e tarifas de importação sobre o açúcar.
A Coca-Cola começou por importar esta versão para vender aos imigrantes mexicanos nos Estados Unidos. E rapidamente passou a ser um produto de culto com seguidores fiéis que preferem o sabor dela - teoricamente menos artificial e mais próxima da receita original.
São comercializadas nas clássicas garrafas de vidro que são uma das imagens de marca, o que ajuda no efeito nostálgico.
Por ser um produto importado, é mais caro que a Coca-Cola produzida localmente.
Malta que está/vai aos Estados Unidos nos próximos tempos, estejam atentos a isto
