Tag: Vazamento de Informações

Publicado em por — Deixe um comentário

APPLE PROCESSA EX-FUNCIONÁRIO POR VAZAMENTO DE INFORMAÇÕES CONFIDENCIAIS

Um ex-engenheiro de software da Apple enfrenta um processo movido pela empresa por suposto vazamento de informações confidenciais. De acordo com a acusação, o ex-funcionário teria compartilhado dados sobre futuros projetos com a imprensa, incluindo informações sobre um headset em desenvolvimento. O caso ressalta a importância dos contratos de confidencialidade, conforme destacado por um advogado especializado em direito empresarial.

Ele enfatiza que a utilização de acordos assinados é crucial para garantir o sigilo das informações comerciais e proteger os segredos da empresa. Ressalta-se que tais contratos devem ser elaborados em conformidade com as leis trabalhistas, a legislação vigente e as regulamentações de proteção de dados.

Os pontos-chave que devem ser detalhados nos contratos incluem as partes envolvidas, o tipo de informação a ser protegida, as condições de uso e divulgação, bem como as medidas a serem tomadas em caso de violação do acordo.

O vazamento de informações confidenciais pode resultar em demissão por justa causa, conforme explicado pelo advogado. No entanto, outras punições também podem ser estabelecidas nos contratos.

No caso específico mencionado, o ex-funcionário é acusado de compartilhar detalhes dos projetos com a imprensa. Segundo a empresa, ele usava seu próprio dispositivo fornecido pela empresa para se comunicar com os envolvidos. A empresa está buscando uma compensação pelos danos alegados.

Durante uma investigação interna, a empresa relata que o indivíduo teria apagado evidências de suas comunicações, mas estas foram recuperadas posteriormente.

Publicado em por — Deixe um comentário

PRIVACIDADE DIGITAL: DEFENDENDO SEUS DIREITOS NA INTERNET

Na era digital contemporânea, os direitos digitais assumem um papel importante na proteção da individualidade e privacidade dos cidadãos na internet. Com a vida social cada vez mais imersa no ambiente digital, a necessidade de adaptar direitos tradicionalmente reconhecidos no mundo físico para o espaço online tornou-se evidente. Isso inclui, mas não se limita a, aspectos como a privacidade, que adquire novas dimensões devido à facilidade de disseminação de informações na internet.

A discussão sobre a adequação da nomenclatura “direitos digitais” reflete a integração profunda da nossa existência no universo digital, sugerindo uma possível reavaliação de como os direitos civis são concebidos na era da informação. Esse debate sublinha a questão de se todos os direitos deveriam ser considerados “digitais” dada a ubiquidade da tecnologia em nossas vidas.

Nos últimos anos, legislações específicas foram promulgadas para assegurar esses direitos digitais. Iniciativas legislativas, como o Marco Civil da Internet e a Lei Geral de Proteção de Dados Pessoais (LGPD), estabeleceram um marco regulatório abrangente, delineando diretrizes para privacidade, liberdade de expressão, neutralidade da rede, e a responsabilidade dos provedores de internet, além de regulamentar o tratamento de dados pessoais por entidades públicas e privadas. A Lei Carolina Dieckmann, que visa proteger contra invasões de privacidade online, e legislações recentes abordando o cyberbullying e crimes relacionados à pornografia infantil, reforçam o arcabouço legal para a proteção do cidadão na esfera digital.

Conhecer e compreender esses direitos é fundamental para que os indivíduos possam exercê-los efetivamente. Isso inclui saber como os dados pessoais são coletados, armazenados, e utilizados por entidades comerciais, especialmente em situações cotidianas como ao fornecer o CPF em transações comerciais. Sem essa consciência, torna-se desafiador para os cidadãos protegerem suas informações pessoais e exigirem seus direitos.

Quando direitos digitais são violados, é essencial coletar evidências e reportar a situação às plataformas envolvidas e às autoridades competentes. Dependendo da natureza da violação, pode ser necessário procurar entidades especializadas, como delegacias de crimes cibernéticos ou órgãos de defesa do consumidor, para assegurar uma resposta apropriada e proteção contra futuras vulnerabilidades.

Além disso, é importante reconhecer a extensão dos direitos digitais, que impactam diretamente o cotidiano das pessoas. Isso inclui o direito de conhecer o destino dos dados coletados, a garantia de privacidade, a liberdade de expressão, a proteção contra invasões de dispositivos, medidas contra o cyberbullying, e a aplicabilidade do código de defesa do consumidor nas transações online. Estes aspectos destacam a interseção entre os direitos digitais e os princípios fundamentais de justiça e dignidade humana no espaço digital.

A evolução dos direitos digitais é um reflexo da dinâmica interação entre tecnologia, sociedade e legislação. À medida que avançamos na era digital, é imperativo que continuemos a desenvolver e fortalecer o quadro legal que protege esses direitos, garantindo que a tecnologia sirva ao bem-estar e à liberdade dos indivíduos em um mundo cada vez mais conectado.

Publicado em por — Deixe um comentário

COMO A EXPOSIÇÃO DE DADOS DESAFIA AS LEIS DE PROTEÇÃO

A recente descoberta da exposição pública de dados pessoais de cidadãos em um estado brasileiro, através de sites oficiais de órgãos governamentais, levanta sérias preocupações sobre a privacidade e segurança de informações sensíveis na era digital. Este incidente revela uma falha crítica na proteção de dados pessoais, incluindo nomes completos, números de identificação e endereços, que foram encontrados facilmente disponíveis para o público em geral. A Lei Geral de Proteção de Dados (LGPD), implementada para salvaguardar tais informações e exigir a anonimização de dados quando sua publicação se faz necessária, parece ter sido negligenciada neste caso.

Especialistas no campo da proteção de dados e tecnologia da informação ressaltam a importância fundamental de assegurar que os dados pertençam e sejam protegidos em favor do cidadão. A exposição não autorizada de informações pessoais não apenas compromete a privacidade, mas também expõe os indivíduos a riscos significativos, incluindo fraudes e outros delitos cibernéticos.

Em resposta à situação, órgãos governamentais envolvidos têm comunicado esforços para se alinhar às exigências da LGPD, destacando iniciativas para melhorar a governança de dados e a transparência para o público. A Autoridade Nacional de Proteção de Dados (ANPD), por sua vez, enfatiza a importância de equilibrar a necessidade de transparência governamental com a proteção rigorosa dos dados pessoais, conforme também delineado pela Lei de Acesso à Informação (LAI).

A conformidade com a LGPD é reconhecida como um processo desafiador, que exige uma transformação substancial na cultura organizacional e nos procedimentos internos. A legislação estabelece diretrizes claras para o tratamento de dados, além de prever sanções severas para violações. Embora a aplicação dessas sanções a entidades governamentais ainda seja um assunto de debate, a necessidade de proteção de dados é indiscutível.

Para indivíduos cujos dados foram expostos, é necessário tomar medidas imediatas, procurando primeiro o responsável pelo tratamento dos dados e, se necessário, acionando os canais oficiais de denúncia. A conscientização sobre os direitos individuais e os mecanismos de defesa disponíveis é essencial para fortalecer a proteção de dados pessoais contra usos indevidos e vazamentos no cenário digital atual.

Publicado em por — Deixe um comentário

ENTENDA O EFEITO DO VAZAMENTO DAS METAS DA MOVIDA NO MERCADO FINANCEIRO

Na recente temporada de eventos corporativos, um incidente envolvendo a Movida, uma conhecida empresa de locação de veículos, gerou grande repercussão. Uma funcionária postou nas redes sociais uma foto que incluía um “troféu” com metas financeiras da empresa para o ano seguinte: uma receita projetada de R$ 12,4 bilhões, EBITDA de R$ 4,3 bilhões e um lucro líquido estimado em R$ 210 milhões.

O cerne da controvérsia reside no fato de a Movida habitualmente não fornecer guidances financeiras ao mercado. Além disso, a meta de lucro líquido revelada, que foi apresentada durante uma convenção interna de vendas, situou-se significativamente abaixo da expectativa de mercado de R$ 400 milhões, conforme dados compilados pela Bloomberg.

A divulgação não oficial dessas cifras provocou uma reação adversa no mercado de ações. As ações da Movida, já marcadas por um alto volume de posições vendidas, sofreram uma queda acentuada de mais de 11% durante o pregão, acompanhada de um volume de negociação elevado. Isso levou a empresa a emitir um comunicado oficial.

Neste comunicado, a Movida esclareceu que os números divulgados na fotografia eram meramente gerenciais e simplificados, não representando uma orientação formal para o mercado. A empresa destacou que as projeções não incluíam aspectos importantes como operações com instrumentos derivativos financeiros, a curva de depreciação de ativos – um fator crucial na indústria de locação de veículos – e variações na curva Selic, além de movimentos em certos créditos e provisões fiscais.

Apesar da tentativa de esclarecimento, o impacto no valor das ações foi significativo, com uma queda de 4% registrada próximo ao fechamento do pregão.

Este episódio levantou dúvidas sobre as expectativas de desempenho da Movida para o próximo ano, focando a atenção do mercado nas políticas de juros e depreciação adotadas pela empresa. Analistas do BTG Pactual, parte do mesmo grupo que controla a Exame, apontaram que estas são as variáveis mais críticas que influenciam os resultados da Movida. Vale ressaltar que as metas de receita e EBITDA vazadas estavam alinhadas com as expectativas de mercado.

Publicado em por — Deixe um comentário

AÇÃO CIVIL PÚBLICA BUSCA RESPOSTA LEGAL A VAZAMENTO DE DADOS NO BRASIL

O Brasil enfrenta uma situação crítica na proteção de dados pessoais. Uma ação civil pública, movida por uma organização focada na privacidade e co-patrocinada pelo Ministério Público Federal, está desafiando uma grande empresa de análise de crédito pela violação massiva da privacidade de dados. Esta situação decorre do vazamento de informações de mais de 223 milhões de cidadãos, incluindo pessoas falecidas.

A ação legal argumenta que a empresa violou várias leis brasileiras de proteção de dados e de defesa do consumidor ao permitir que informações pessoais sensíveis fossem expostas e comercializadas na internet. As consequências desse vazamento são graves, com um potencial significativo para fraudes e abusos de identidade.

O Ministério Público Federal está buscando uma compensação substancial para as vítimas do vazamento, sugerindo uma indenização individual de R$ 30 mil, além de uma multa significativa contra a empresa, com base em uma porcentagem do seu faturamento anual. O valor mínimo proposto para a multa é de R$ 200 milhões. Além disso, a Autoridade Nacional de Proteção de Dados também está sendo responsabilizada pela falta de medidas preventivas e reativas adequadas em relação ao vazamento.

O caso ganhou atenção em 2021, quando se tornou público que dados pessoais detalhados estavam sendo indevidamente disponibilizados e vendidos na internet. As informações incluíam dados fiscais, de renda, endereços de e-mail, e até mesmo detalhes de cartões de crédito e débito.

A empresa já havia sido penalizada anteriormente por práticas similares, mas não cumpriu as ordens judiciais para cessar a venda de dados de consumidores. Diante disso, o Ministério Público Federal está buscando ações corretivas imediatas, incluindo a notificação dos cidadãos afetados e a adoção de medidas de segurança de dados mais rigorosas. A ação também pede que a empresa pare definitivamente de compartilhar e vender dados, e que melhore suas políticas de proteção e mitigação de riscos.

Além das ações contra a empresa, o Ministério Público Federal também está pressionando a Autoridade Nacional de Proteção de Dados a cumprir melhor suas obrigações regulatórias e fiscalizatórias. O órgão é criticado por não ter processado administrativamente a conduta da empresa após o vazamento de dados.

Este caso ressalta a necessidade de uma regulamentação mais rigorosa e de uma fiscalização efetiva na proteção de dados pessoais no Brasil, destacando os riscos associados à gestão inadequada de informações sensíveis e a importância de medidas de segurança robustas.

Publicado em por — Deixe um comentário

ATAQUE DE SUPPLY CHAIN AMEAÇA PRIVACIDADE DE FUNCIONÁRIOS EM CORPORAÇÃO DE MÍDIAS SOCIAIS

Uma recente falha de segurança em um fornecedor direto de um importante conglomerado de tecnologia americano, responsável por grandes plataformas sociais como Facebook, Instagram e WhatsApp, expôs dados críticos de todos os seus funcionários globalmente. Esta vulnerabilidade, identificada por um pesquisador de segurança, revelou informações pessoais como nomes, cargos, e-mails e endereços de trabalho, além de detalhes corporativos sensíveis.

Classificada como um “ataque de supply chain”, a falha demonstrou como as brechas em fornecedores podem comprometer até mesmo as maiores empresas, que investem significativamente em segurança cibernética. A exploração desta vulnerabilidade ocorreu por meio de uma técnica chamada “password spray”, na qual senhas comuns são testadas em várias contas simultaneamente. O que exacerbou o problema foi a ausência de um segundo fator de autenticação (2FA) pelo fornecedor, uma lacuna crítica na segurança.

Além de obter acesso inicial, o pesquisador conseguiu manipular IDs de usuários na URL para acessar informações de outros funcionários. Esta descoberta foi comunicada à empresa, que prontamente solicitou a interrupção da investigação, reconhecendo a seriedade da ameaça.

Este incidente enfatiza a necessidade de as empresas não só reforçarem suas próprias medidas de segurança, mas também garantirem que seus fornecedores estejam igualmente protegidos. É um lembrete potente de que a segurança cibernética deve ser uma prioridade em todos os níveis da cadeia de fornecimento.

Além disso, o caso ressalta a importância do uso do 2FA em todas as contas digitais, preferencialmente através de aplicativos autenticadores, em vez de SMS. Este episódio ilustra claramente os riscos de segurança cibernética e a importância de proteger dados pessoais e corporativos em um mundo cada vez mais conectado.

Publicado em por — Deixe um comentário

A IMPORTÂNCIA CRESCENTE DA CONFORMIDADE COM A LGPD NAS DECISÕES TRABALHISTAS

Recentemente, juízes trabalhistas no Brasil têm emitido decisões enfatizando a importância da conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), especialmente no contexto de violações de confidencialidade por parte de empregados. Estes casos ressaltam a necessidade vital de as empresas adotarem práticas rigorosas de compliance, incluindo estratégias como o “know your employee” (KYE).

Um exemplo notável ocorreu quando um tribunal rejeitou o pedido de um ex-empregado para anular sua demissão por justa causa, motivada pelo envio não autorizado de informações confidenciais da empresa para seu e-mail pessoal. Esta decisão reflete a seriedade com que os tribunais estão tratando a violação de políticas internas de integridade, códigos de ética, e, mais crucialmente, as disposições da LGPD.

A LGPD exige que as empresas protejam dados confidenciais, incluindo informações pessoais sensíveis de clientes. O caso em questão demonstrou que a violação dessas obrigações por um empregado justifica a demissão por justa causa, refutando qualquer reivindicação de reintegração.

Em outro caso, a decisão judicial foi similar quando um empregado anexou indevidamente dados sensíveis de pacientes em um processo trabalhista, expondo informações privadas sem consentimento. Este ato foi visto como uma violação grave da privacidade e intimidade, levando a uma decisão judicial que reforça a responsabilidade dos empregados em proteger a confidencialidade dos dados acessados durante seu trabalho.

Outra situação envolveu a condenação de um ex-empregado por danos morais devido à publicação indevida de informações salariais e outros dados corporativos sigilosos, sem a proteção de segredo de justiça. Esse caso sublinha o dever contínuo de confidencialidade dos funcionários, mesmo após o término do contrato de trabalho.

Essas decisões realçam a urgência de as empresas intensificarem suas medidas de compliance, alinhando-se não só com a LGPD, mas também com normativas trabalhistas. A implementação de programas como KYE é essencial, visando educar os empregados sobre suas responsabilidades e direitos, limitar o acesso a dados confidenciais, e reforçar a adesão a termos de confidencialidade.

Portanto, além de atender às exigências legais, a adoção de estratégias preventivas de segurança de dados representa um benefício claro para as empresas, minimizando riscos legais e protegendo a privacidade dos dados em suas operações cotidianas.

Publicado em por — Deixe um comentário

SAMSUNG E A NOVA ONDA DE VIOLAÇÕES DE SEGURANÇA: DADOS DE CLIENTES SÃO COMPROMETIDOS EM INCIDENTE

A Samsung, um gigante na indústria de tecnologia, enfrentou recentemente um grave incidente de segurança cibernética. Este episódio não é isolado, mas sim o mais recente de uma série de violações que a empresa tem experimentado nos últimos anos.

De acordo com informações divulgadas, a Samsung foi vítima de uma invasão hacker que afetou clientes do Reino Unido que fizeram compras em sua loja online entre julho de 2019 e junho de 2020. Chelsea Simpson, porta-voz da Samsung, confirmou o incidente, informando que a empresa foi alertada sobre a violação de segurança que resultou no acesso não autorizado a informações de contato de alguns clientes.

O que torna este caso particularmente preocupante é a duração da vulnerabilidade: ela foi explorada por um ano inteiro antes de ser descoberta. A brecha foi encontrada em um aplicativo comercial de terceiros, ainda não identificado publicamente. A Samsung emitiu uma comunicação aos usuários afetados, assegurando que informações financeiras, como detalhes bancários e números de cartões de crédito, não foram comprometidas. No entanto, os hackers tiveram acesso a nomes, números de telefone, endereços físicos e endereços de e-mail.

Este incidente não é um caso isolado na história recente da Samsung. Em setembro do ano anterior, uma vulnerabilidade foi explorada nos sistemas dos EUA, permitindo o acesso a informações de clientes. Detalhes sobre o número de afetados não foram revelados. Além disso, em março de 2022, o grupo hacker Lapsus$ vazou 200 gigabytes de dados confidenciais da Samsung, incluindo códigos-fonte e algoritmos operacionais.

A Samsung já reportou o incidente mais recente ao Gabinete do Comissário de Informação (ICO) do Reino Unido, que confirmou estar ciente do problema e prometeu investigar. Estes eventos destacam a necessidade constante de vigilância e aprimoramento na segurança cibernética, especialmente para empresas de grande porte como a Samsung, que lidam com grandes volumes de dados sensíveis de clientes. A resposta da Samsung a esses incidentes será crucial para manter a confiança do consumidor e a integridade de seus sistemas.

Publicado em por — Deixe um comentário

ANALISANDO A EFICÁCIA DA LGPD FRENTE AOS RISCOS DE CENTRALIZAÇÃO DE INFORMAÇÕES

A recente escalada em casos de fraudes e golpes telefônicos, principalmente direcionados a aposentados e idosos no Brasil, levanta sérias questões sobre a segurança de dados pessoais e bancários. Muitas vezes, as vítimas são contatadas por indivíduos que, de alguma forma, obtiveram informações confidenciais, indicando uma possível falha na proteção de dados por parte das instituições financeiras ou mesmo de órgãos governamentais.

Essa situação preocupa ainda mais quando consideramos o aumento de empresas oferecendo empréstimos a recém-aposentados, sinalizando um possível acesso indevido a informações pessoais. Essas ocorrências reforçam a necessidade de uma legislação robusta como a Lei Geral de Proteção de Dados (LGPD), mas suscitam dúvidas sobre sua aplicabilidade e eficácia, especialmente em relação a entidades governamentais.

No cerne dessa problemática está a questão da centralização de dados. Com a crescente digitalização, empresas e governos armazenam grandes volumes de informações em bases de dados centralizadas, o que, apesar dos avanços em segurança da informação, continua sendo um atrativo para criminosos. O risco se torna ainda mais evidente quando se considera o armazenamento de dados de todos os clientes de todas as seguradoras em um único local. Isso cria um ponto de vulnerabilidade que, se explorado, pode resultar no comprometimento de dados em massa.

Além disso, a responsabilidade e a accountability em casos de vazamento de dados tornam-se nebulosas sob a LGPD. Quando as informações estão distribuídas por diversas entidades, identificar a fonte do vazamento e atribuir responsabilidade se torna um desafio complexo. Isso levanta a questão da efetividade da lei e se, sem uma aplicação prática rigorosa, ela não se torna apenas uma norma teórica.

Portanto, é imperativo que essas questões sejam levadas a sério e discutidas em profundidade, não apenas pelas empresas e órgãos governamentais, mas também pelos tribunais superiores. Deve-se ponderar cuidadosamente se os riscos associados à centralização e compartilhamento de dados superam os benefícios proporcionados. A proteção de dados pessoais não é apenas uma questão de conformidade legal, mas um direito fundamental que precisa ser assegurado em um mundo cada vez mais digital e interconectado.

Publicado em por — Deixe um comentário

OPERAÇÃO REVELA CONLUIO ENTRE ESTAGIÁRIOS E FACÇÃO CRIMINOSA NO RIO GRANDE DO SUL

No último dia 20, as autoridades policiais do Rio Grande do Sul desencadearam operações em cinco cidades visando prender estagiários e servidores públicos da Justiça, sob a acusação de vazarem informações sigilosas relacionadas a mandados de prisão e busca e apreensão direcionados a traficantes de drogas associados a uma facção criminosa.

Segundo a delegada Fernanda Amorim da Polícia Civil do Rio Grande do Sul, esses indivíduos recebiam informações detalhadas sobre a data e os alvos das operações, assim como as residências a serem alvo das ações policiais. O valor cobrado pelos estagiários variava de acordo com a importância do investigado e sua posição hierárquica na organização criminosa.

A facção criminosa envolvida nas investigações atua no tráfico de drogas em um condomínio em Porto Alegre. As informações vazadas permitiram que eles retirassem material ilícito do local. Um exemplo concreto disso ocorreu quando um membro da quadrilha alertou seu comparsa sobre uma “mega operação sigilosa” mencionada por uma estagiária do Tribunal de Justiça do Rio Grande do Sul.

Em Santa Maria, a polícia não conseguiu prender um gerente do tráfico de drogas devido ao vazamento de informações, resultando em casas vazias no momento da investida. O vazamento teria ocorrido com a ajuda de uma servidora do fórum de São Gabriel, localizada a 162 quilômetros de Santa Maria, e uma advogada envolvida com um dos suspeitos teria tido acesso à ordem de prisão.

É relevante notar que alguns dos acusados eram ex-estagiários do Tribunal de Justiça do Rio Grande do Sul. Segundo o desembargador Vinicius, houve um problema temporário envolvendo cerca de 500 senhas que foram associadas a estagiários que já não estavam mais na instituição, mas esse problema foi resolvido rapidamente.

Além disso, outra investigação está em curso para apurar o vazamento de informações sobre uma busca em uma residência suspeita de receptação. Os criminosos tentaram extorquir a esposa do suspeito, oferecendo informações confidenciais da investigação em troca de dinheiro.

A situação se agravou ainda mais quando uma quadrilha conseguiu acesso a detalhes cruciais antes que um juiz pudesse tomar decisões em relação a medidas legais contra acusados de estelionato. Como resultado do vazamento, a operação contra essa quadrilha precisou ser suspensa.

O desembargador confirmou que os estagiários tinham acesso a informações sensíveis usando senhas de outros profissionais com mais privilégios, o que constitui uma irregularidade. Ele também mencionou que o grande volume de demandas e o pessoal insuficiente para atendê-las podem ter contribuído para essa situação.

Até o momento, 14 estagiários foram afastados pelo Tribunal de Justiça, que está investigando o uso indevido das senhas de outros sete servidores. Os acusados podem enfrentar acusações de violação de sigilo funcional e associação criminosa, com uma pena máxima de até sete anos.

O desembargador enfatizou a importância de manter a confidencialidade das senhas, destacando que elas são informações pessoais e não devem ser compartilhadas.

Publicado em por — Deixe um comentário

DESCARTE DE DADOS PESSOAIS: UM CRIME AMBIENTAL E DIGITAL

O descarte inadequado de dados pessoais de terceiros pode parecer inofensivo à primeira vista, mas é um ato que constitui um crime grave, sujeito a multas que podem chegar a até R$ 50 milhões.

Recentemente, um incidente ocorrido no início desta semana lançou luz sobre essa questão. Uma empresa que atua na venda de semijoias descartou um grande volume de caixas contendo folhas com informações de clientes e ex-funcionários em um terreno baldio. Esse foi um ato significativo, não apenas do ponto de vista ambiental, mas também na esfera da segurança dos dados.

Uma residente da localidade em questão descobriu ao encontrar documentos contendo números de telefone, registros de identidade, CPF e outros dados pessoais, inclusive seu próprio, entre os materiais descartados de forma negligente. Ela prontamente contatou uma ex-vendedora da empresa, cujo número estava presente nos documentos, e informou-a sobre a situação. A ex-vendedora denunciou o incidente às autoridades, especificamente à Semadur (Secretaria Municipal de Meio Ambiente e Gestão Urbana).

Além das implicações ambientais e do risco de exposição de dados pessoais, especialistas em direito digital destacam que a exposição irregular de informações pessoais pode facilitar a prática de golpes, especialmente aqueles realizados na esfera virtual.

O estágio final do ciclo de vida dos dados é o descarte e eliminação. No entanto, esse processo deve ser conduzido de acordo com rigorosas normas de segurança. Quando essas precauções não são observadas, existe o risco de vazamentos de dados, o que pode acarretar penalidades que variam desde a correção do erro até multas substanciais que podem chegar a até R$ 50 milhões. Portanto, a importância de garantir a proteção e o descarte adequado de informações pessoais não pode ser subestimada.

Publicado em por — Deixe um comentário

DECATHLON E BLUENOVE AFETADAS POR VAZAMENTO DE DADOS: PROTEGENDO A PRIVACIDADE DOS FUNCIONÁRIOS

No dia 7 de setembro de 2023, veio à tona a notícia de um significativo vazamento de dados que afetou cerca de 8.000 funcionários da Decathlon, uma gigante do setor de artigos esportivos. A descoberta desse vazamento ocorreu por meio de um post em um fórum ilegal da chamada deep web.

O vazamento em questão incluiu um banco de dados considerável, com um tamanho de 61 MB, que alegadamente estava vinculado à Decathlon. Dentro desse banco de dados, estavam informações pessoais sensíveis, como nomes completos, nomes de usuário, números de telefone, endereços de e-mail e até detalhes sobre os países e cidades de residência dos funcionários afetados. Além disso, informações ainda mais sensíveis, como tokens de autenticação e até mesmo fotografias, também foram comprometidas.

A gravidade do vazamento de dados não se limitou apenas à Decathlon, pois também impactou outra empresa, a Bluenove, especializada em tecnologia e consultoria. A Bluenove confirmou que cópias duplicadas desse banco de dados comprometido estão circulando em fóruns da deep web, o que amplia ainda mais a preocupação em relação à segurança dos dados.

É importante destacar que a autenticidade do banco de dados recentemente compartilhado foi confirmada por meio de verificações adicionais. No entanto, vale mencionar que as amostras dos dados do vazamento original não estão mais disponíveis, devido a políticas de retenção ou outras circunstâncias.

Este incidente ilustra mais uma vez a crescente importância da segurança de dados e da necessidade de empresas e organizações tomarem medidas rigorosas para proteger as informações pessoais de seus funcionários e clientes. Além disso, a disseminação desses dados sensíveis na deep web ressalta os desafios crescentes em lidar com ameaças cibernéticas e a importância de ações proativas para prevenir vazamentos de dados.