A aprova��o da Lei Geral de Prote��o de Dados (LGPD), em 2019, n�o foi suficiente para barrar o estrondoso vazamento de dados que aconteceu recentemente. As informa��es foram postadas em um f�rum na internet no dia 19 de janeiro.
Os respons�veis pelo crime ainda n�o foram identificados mas, como indicam os especialistas, a suspeita � de que esse foi um trabalho feito por algu�m que conhecia os bancos de dados, as falhas de seguran�a e as informa��es que poderiam ser obtidas.
O caso ainda est� sendo investigado por diversos �rg�os governamentais, que contam com a ajuda de empresas especializadas em seguran�a na internet para desvendar todos os mist�rios que envolvem o vazamento.
Um resumo do mega vazamento de informa��es
Foram divulgados dados de mais de 223 milh�es de brasileiros, vivos e, inclusive, de j� falecidos. Para cada indiv�duo, existem cerca de 37 categorias de informa��es divulgadas, dentre as quais est�o: nome, CPF e outros documentos oficiais, data de nascimento, endere�os, dados de ve�culos, escolaridade, fotos de rosto, score de cr�dito, renda, entre outras.
O conte�do completo n�o foi exposto pelos hackers. Em um f�rum online acess�vel na internet — ou seja, n�o foi usado o ambiente de “deep web”, popularmente conhecido por possibilitar a��es de cibercriminosos — foram divulgados, abertamente, dados de 39.645 pessoas f�sicas e 22.983 empresas, todos brasileiros.
Essa estrat�gia “de venda”, tornando p�blica uma parte das informa��es, deu uma esp�cie de amostra gr�tis do que � dito como o “cat�logo do vazamento”, pois j� � capaz de indicar a profundidade e extens�o dos dados obtidos ilegalmente.
O restante do cat�logo que, segundo a empresa de seguran�a Syhunt, soma 1TB de dados, � vendido em troca de valores financeiros, que s�o cobrados em criptomoedas, cujo rastreamento � muito mais complexo.
Poucas empresas possuem essa quantidade de dados reunidos sobre uma �nica pessoa. Por isso, um dos principais pontos da investiga��o busca encontrar...
...A fonte dos dados
De onde foram obtidas tantas informa��es? Ainda n�o se sabe. A Serasa, que est� entre os maiores bir�s de cr�dito do Brasil, foi apontada como a primeira suspeita. A empresa afirmou que est� conduzindo pesquisas internas, mas negou envolvimento.
Alguns especialistas t�m apontado a possibilidade de o cat�logo do criminoso, ou dos criminosos, ser uma reuni�o de dados de diversas fontes, o que torna a investiga��o e a responsabiliza��o dos envolvidos — e das empresas que falharam na seguran�a — muito mais complicada.
Essas respostas ser�o, ent�o, cenas dos pr�ximos cap�tulos.
Os riscos para a popula��o
Agora que est� entendido o que aconteceu, talvez surja a pergunta: “e agora?”. Bom, nesse momento, vale lembrar o ditado popular que diz “n�o adianta chorar sobre o leite derramado”.
Quando um vazamento acontece, n�o � poss�vel desfaz�-lo. E o problema maior � que, nesse caso, a extens�o, a profundidade, e o n�vel de detalhe dos dados foi gigantesca. Al�m disso, foram obtidas informa��es dif�ceis de alterar, como � o caso dos documentos pessoais de cada brasileiro. Por isso se fala tanto sobre o que aconteceu: o caso � realmente grave.
Algumas das consequ�ncias poss�veis, que podem aparecer nos pr�ximos anos, s�o: fraudes e golpes dos mais variados tipos, tais como envio de comunica��es com faturas falsas com seus dados, abertura de contas e compras usando as informa��es vazadas; e falsidade ideol�gica, em que um criminoso se passa por voc� para obter vantagens indevidas.
Como se proteger a partir de agora?
A responsabilidade pela prote��o dos dados � das empresas que os utilizam para os mais diversos fins. Mas isso n�o significa que cada um n�o possa se proteger melhor a partir de agora.
As principais recomenda��es s�o:
- Apenas forne�a seus dados a sites confi�veis e que possuem certificado de seguran�a. Voc� consegue observar isso atrav�s do pequeno cadeado que fica do lado esquerdo da URL.
- Acompanhe de perto as faturas e contas que recebe, para ter certeza de que todas as compras foram feitas por voc�.
- Desconfie de e-mails, telefonemas e mensagens suspeitas, e procure se certificar de que a comunica��o vem de empresas s�rias e confi�veis.
- Monitore a situa��o do seu CPF nos �rg�os de prote��o ao cr�dito, para poder recorrer no caso de uma negativa��o indevida.
- Consulte, sempre que puder, o Registrato. � um recurso do Banco Central do Brasil, que permite consultar, gratuitamente, relat�rios de chaves PIX, contas banc�rias, empr�stimos e financiamentos, e outras informa��es. Isso pode te ajudar a descobrir se outras pessoas est�o usando seus dados financeiros.
Voc� encontra outras dicas pr�ticas para proteger o seu CPF dentro e fora da internet nesse conte�do aqui. Confira!