Every Cybersecurity aponta riscos de dois vazamentos de dados no país

Segundo a Every Cybersecurity, criminosos anunciaram em um fórum ilegal, em junho, a venda de uma suposta base com informações de 248 milhões de brasileiros, incluindo CPFs, endereços, telefones e vínculos familiares. Ainda segundo a empresa, os criminosos afirmaram que a base teria cerca de 1,08 bilhão de registros, mas a autenticidade e a origem desses dados não foram comprovadas. A organização informou que a Receita Federal negou que seus sistemas tenham sido invadidos e atribuiu o anúncio à circulação de uma base antiga.

A empresa também informou que, no dia 20 de outubro, foi revelada a exposição de informações sigilosas do Smart Sampa, sistema de videomonitoramento da Prefeitura de São Paulo, que permitia acesso indevido a imagens de mais de 58 mil câmeras em ruas, escolas, creches e hospitais. Segundo a organização, esses dados ficaram expostos na internet por cerca de 11 meses, incluindo 181 credenciais de acesso e informações de mais de 6 mil agentes de segurança. Ainda de acordo com a empresa, a Prefeitura atribuiu o vazamento à conduta ilegal de um servidor público, que foi afastado.

Para Eduardo Nery, CEO da Every Cybersecurity, os dois casos são diferentes, mas mostram a importância de mecanismos permanentes de proteção e controle sobre informações administradas por instituições públicas e privadas. Na avaliação dele, a governança de dados, a autenticação multifator, a criptografia e a revisão periódica das permissões de acesso ajudam a reduzir esses riscos.