A matéria de hoje é especialmente direcionada para você que ainda não entendeu a importância da cautela no momento de compartilhar e armazenar os seus dados. No dia 19/01/21, o laboratório de cibersegurança da PSafe relatou a ocorrência de um vazamento em massa de dados de mais de 220 milhões de brasileiros. Sim, esse número é superior ao da atual população do país, que totaliza cerca de 212 milhões em 2021, pois, também estão inclusos os dados de pessoas falecidas.
São 37 categorias diferentes de dados vazados, dentre elas estão: nome completo, CPF, endereços residencial e profissional, dados da Receita Federal, benefícios previdenciários e programas sociais, dados bancários, score de crédito, identificação do grupo familiar, renda, telefone, e-mail, redes sociais, biometria, instituições de ensino etc. Ainda, cerca de 40 milhões de empresas igualmente foram vítimas deste vazamento, tendo sido expostos dados como CNPJ, razão social, faturamento e data da fundação.
Como se isso não fosse impactante o suficiente, segundo o Relatório Anual 2020 de Atividade Criminosa On-line no Brasil, elaborado pela empresa de cibersegurança Axur, no ano de 2020 o Brasil assumiu o 1º lugar no ranking de países com mais vazamento de cartão de crédito, representando 45,4% do volume mundial de exposição de cartões de crédito.
Com essa quantidade de dados na rede, acessíveis a qualquer pessoa disposta a comprá-los, a previsão é de que os golpes se intensifiquem. No episódio 03 da série Descomplicando a Segurança da Informação, publicada no Instagram do Descomplica Jurídico, o sócio fundador da Baviera TI, Arthur Schafer, detalha dois tipos de golpes mais comuns: phishing – que em 2020 aumentou 99,23% em relação a 2019 – e engenharia social. Confira clicando na imagem abaixo:
O que o cibercriminoso pode fazer com os meus dados?
Reflita sobre tudo o que você consegue fazer apenas informando o seu nome completo, CPF, endereço e cartão de crédito/débito. O que impediria o cibercriminoso, que tivesse acesso livre a esses dados, de realizar, no mínimo, as mesmas atividades que você? Agora acrescente a essa lista suas informações bancárias, e-mails e senhas de aplicativos, imposto de renda etc.
Dentre os golpes mais comuns, estão: envios de falsos boletos personificados de algum serviço anteriormente contratado; compras não autorizadas em seu cartão de crédito; invasão de redes sociais e e-mails, com posterior barganha para retomada das contas; falsas campanhas de extorsão, como, por exemplo, doações à instituições de caridade; criptografia do seu banco de dados (computador, celular, drive...), com chantagem posterior para liberação.
Quem vazou os dados?
Embora, inicialmente, houvesse a suspeita de que os dados vazados fossem oriundos da Serasa Experian, até o presente momento ninguém foi identificado como responsável, nem confirmada qualquer fonte. A Serasa inclusive foi notificada pela Secretaria Nacional do Consumidor - SENACON e pelo Procon-SP, respondendo que procedeu a uma investigação interna em que não se identificou qualquer incidente do tipo.
No dia 29/01/21, a Autoridade Nacional de Proteção de Dados - ANPD se pronunciou quanto ao vazamento de dados de mais de 220 milhões de brasileiros, dizendo o seguinte:
Autoridade Nacional de Proteção de Dados (ANPD) vem a público informar que está apurando tecnicamente as informações sobre o incidente de segurança de dados pessoais amplamente noticiado pela mídia nos últimos dias.
Foi informado pelo laboratório de pesquisa dfndr, vinculado à empresa PSAFE TECNOLOGIA S/A, que tal incidente de segurança teria afetado aproximadamente 220 milhões de pessoas brasileiras.
Desde que tomou conhecimento dos fatos noticiados, a ANPD tomou providências para análises. Já recebeu as informações do Serasa e, na busca de mais esclarecimentos, oficiou outros órgãos para investigar e auxiliar na apuração e adoção de medidas de contenção e mitigação de riscos, como a Polícia Federal, a empresa PSafe, o Comitê Gestor da Internet no Brasil e o Gabiente de Segurança Institucional da Presidência da República
A ANPD atuará de forma diligente em relação a eventuais violações à Lei 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), e promoverá, com os demais órgãos competentes, a responsabilização e a punição dos envolvidos.
Vale lembrar que, embora a Lei Geral de Proteção de Dados - LGPD (lei nº 13.709/2018) já esteja em vigor, as sanções impostas aos infratores pela ANPD – desde uma advertência até uma multa de 2% do faturamento anual da empresa, limitada a R$50 milhões – só serão aplicáveis a partir de agosto/2021.
Então, está convencido da necessidade de cuidar dos seus dados? Confirma mais dicas de segurança clicando aqui.
Quer saber mais? Acompanhe o Descomplica Jurídico (clique para acessar: site, Instagram e Facebook), um espaço destinado a informar, de maneira simples e descontraída, o que acontece no ambiente jurídico.
Matértia publicada em 04/02/2021 no Drops do Cotidiano.
Fontes:
G1
Tecmundo
Uol
Security Report
Censo 2021 – IBGE
IDEC – ANPD
IDEC – Brasil é campeão no vazamento de cartões
Tags: advogada igrejinha. advogado igrejinha. direito digital. advogada digital. proteção de dados. lgpd. lgpd igrejinha. lgpd na prática. lgpd e compliance. dados pessoais. vazamento de dados. super vazamento de dados brasil. lei geral de proteção de dados pessoais. como saber se meus dados foram vazados.
Fonte Imagem capa: Freepick
Fonte GIF: GIPHY
O que achou da matéria?
Amei
Curti
Engraçado
Surpreso
Não Gostei
Triste
Deixe seu comentário:
Nome Completo
Mensagem
Li e concordo com a Política de Privacidade
ENVIAR COMENTÁRIO
Por que solicitamos estes dados?
Agness Kalil
OAB/RS 100.452
R. Imigração, 96 - sala 03 - Bom Pastor
Igrejinha - RS, 95650-000
Áreas de Atuação
Direito Digital
Privacidade e Proteção de Dados
Registro de Marca e Propriedade Intelectual
Compliance
Direito do Consumidor
Direito Contratual
Direito Trabalhista
Parcerias e diligências
Blog Descomplica
CTPS
Digital
Coronavírus
Consumidor
Educação
Saúde
Família
Penal
Tributário
INSS
Acompanhe-nos
(51) 99733-8766
contato@abkadvocacia.com.br
Privacidade e Proteção de Dados
Há quem diga que os dados são o novo petróleo. Isso porque a informação passou a ser a principal moeda de troca utilizada pelos usuários para ter acesso a determinados bens, serviços ou conveniências.
O digital conquista seu espaço na sociedade, confirmando a importância dos dados nessa nova realidade. Com o objetivo de proteger o cidadão (titular dos dados coletados), leis específicas sobre proteção dos dados pessoais são criadas em diversos países.
No Brasil, a Lei Geral de Proteção de Dados Pessoais (LGPD), nº 13.709/2018, já está em vigor e prevê multas administrativas de até R$50 milhões por infração. A LGPD se aplica a todos os setores, públicos e privados, desde microempreendedores até multinacionais.
Desse modo, se faz necessária a adoção de estratégias que equilibrem o respeito à proteção dos dados pessoais e as condições de crescimento dos negócios.
O projeto de conformidade com a LGPD envolve diversos procedimentos internos de compliance, que devem ser amplamente divulgados e contínuos, contanto com a participação de todos os colaboradores, independente do cargo ou da função exercida. Esse programa envolve ações técnicas, inovadoras e preventivas, viabilizando negócios e, até mesmo, fazer da proteção de dados uma vantagem competitiva.
Caso tenha interesse em saber mais sobre o projeto de conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD), bem como sobre o que fazer para adaptar o seu negócio à lei, entre em contato pelo link abaixo.