Eram 22 horas de terça-feira (11) quando recebi de um amigo o alerta: “Cara, olha isso”, acompanhado de um link. O domínio em questão era de um fórum bem reconhecido na comunidade do cibercrime. A publicação indicava o vazamento de dados de 30 milhões de clientes do Banco Neon.
O leak, de fato, estava muito robusto: dados sensíveis e informações pessoais demonstradas de forma clara e com referência suficiente para atestar a possível veracidade do conteúdo. Além disso, poucos momentos depois, consegui checar que as imagens realmente se tratavam do sistema interno da Neon via fonte anônima que trabalhou no local e entrei em contato com a instituição. A reportagem estava pronta.