TIC: Impactos do megavazamento de dados que expos mais de 220 milhões de pessoas podem durar anos, diz especialista

 

Os impactos do megavazamento de dados descoberto recentemente podem durar anos, afirmam especialistas do setor.

Segundo os executivos, o material exposto, que conta com o número do CPF, data de nascimento, nome completo e outras informações pessoais de mais de 220 milhões de brasileiros, pode acabar gerando inúmeros casos de fraudes, como criação de contas e CNPJs falsos em instituições financeiras e no varejo para lavagem de dinheiro.

O vazamento de dados foi descoberto pelo dfndr lab, laboratório de cibersegurança da Psafe, em 19 de janeiro. O número de pessoas expostas é maior do que o total de habitantes do Brasil, de aproximadamente 212 milhões –o que, segundo a companhia, indica que o vazamento pode incluir informações de pessoas que já morreram e CPFs inativos.

Por meio de sua assessoria de imprensa, a Psafe afirmou que ainda não foi possível identificar a que período os dados da base vazada correspondem e nem qual foi a fonte dessas informações.

O vazamento também teria exposto informações detalhadas sobre 104 milhões de veículos, contendo número do chassi, placa do automóvel, município, cor, marca, modelo, ano de fabricação, cilindradas e o tipo de combustível utilizado.

Ainda teriam sido vazados dados de 40 milhões de empresas, como CNPJ, razão social, nome fantasia e data de fundação.

Segundo a dfndr lab, os pesquisadores seguem investigando como essas informações teriam sido obtidas. Ainda não há detalhes ou informações sobre os responsáveis.

Para o presidente da Incognia, André Ferraz, o principal risco dos consumidores está associado a possíveis perdas financeiras.

“Uma vez que a informação está exposta, não tem mais jeito, não tem como desfazer. Isso significa que mesmo que os dados tenham vazado agora, eles podem ficar expostos por anos na internet. Alguns efeitos podem aparecer agora, outros só daqui cinco anos ou até depois”, afirmou.

De acordo com o sócio do Galdino & Coelho Advogados, Pablo Cerdeira, apesar de os impactos ainda serem difíceis de mensurar, os consumidores podem recorrer à Justiça caso tenham se sentido prejudicados com a exposição dos dados.

“Tudo, claro, depende da comprovação de quem era o detentor desses dados. Mas uma vez que seja possível comprovar a origem do problema, os consumidores podem recorrer ao Judiciário. A empresa acusada pode receber multas e até ser suspensa de tratar dados”, disse Cerdeira.

Além disso, a partir de agosto deste ano, a LGPD (Lei Geral de Proteção de Dados) vai prever penalizações para este tipo de vazamento, que vão desde sanções administrativas a multas de até R$ 50 milhões por infração para as companhias responsáveis.

Para os executivos do setor, as pessoas e empresas que tiveram suas informações vazadas ficam de mãos atadas quanto a essas informações.

“Trocar de senha ajuda, mas não resolve tudo. Não há muito o que fazer depois que os dados estão expostos”, disse o vice-presidente da OpenText na América Latina, Roberto Regente Junior.

Segundo Ferraz, as atitudes precisam ser preventivas. “Mesmo ao receber uma ligação em nome de uma empresa, em que o atendente te trate pelo nome e te passe informações pessoais como CPF ou o nome dos pais, será necessário tomar cuidado”, disse.

Do lado das empresas, a saída é fazer investir em segurança de dados ou criar bases descentralizadas –uma com informações apenas de pessoas do Rio de Janeiro, outra de São Paulo, outra de Belo Horizonte e assim por diante, por exemplo.

“Mesmo que não seja possível evitar um vazamento de dados, pelo menos os danos seriam menores”, afirmou Cerdeira.

“O dado não tem data de validade ou de expiração, mas chega um momento em que não precisam mais ficar online ou que têm menor uso. As companhias poderiam, então, separar essas informações para ambientes mais controlados. É preciso ter em mente que essa é uma guerra contínua”, disse Regente Junior.

Fonte: Folha SP (27/01/2021)