Funcionários da Coinbase causa vazamento e tem prejuízo de US$ 20 milhões por vulnerabilidade
A Coinbase informou que parte dos dados de clientes foram vazados devido ataque a funcionários.
Vazamento de Dados
A categoria Vazamento de Dados do 13SEC NEWS acompanha de perto incidentes de exposição indevida de informações pessoais e corporativas que afetam empresas, órgãos governamentais e cidadãos no Brasil e no mundo. A cada novo ataque, equipes de resposta a incidentes trabalham para conter o vazamento, investigar as causas e notificar os titulares dos dados afetados, conforme determina a Lei Geral de Proteção de Dados (LGPD). Nesta página (4 de 4), reunimos os registros mais antigos da categoria, que ajudam a traçar um panorama histórico dos principais vazamentos dos últimos anos.
Banco Sicoob sofre ataque e vaza 80GB de dados de clientes
Banco Sicoob sofre ataque e vaza 80GB de dados de clientes.
Impactos legais da LGPD e atuação da ANPD
A Lei Geral de Proteção de Dados (Lei 13.709/2018) estabelece que empresas e organizações devem adotar medidas técnicas e administrativas para proteger os dados pessoais que tratam. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o controlador deve comunicar o fato à Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, descrevendo a natureza do incidente, os dados envolvidos, as medidas de contenção adotadas e as recomendações para os afetados. O descumprimento pode resultar em multas que variam de 2% do faturamento da empresa (limitadas a R$ 50 milhões por infração) até a suspensão das atividades de tratamento. A ANPD já iniciou processos sancionadores em casos de vazamentos de grande porte, sinalizando uma fiscalização cada vez mais rigorosa.
Setores com maior incidência de vazamentos
Os setores financeiro, governamental e de saúde estão entre os mais visados por cibercriminosos. Instituições bancárias e fintechs concentram dados financeiros e de crédito, enquanto órgãos públicos como INSS, Receita Federal e cartórios armazenam enormes bases cadastrais da população. Já o setor de saúde lida com informações médicas sensíveis, que podem ser usadas para chantagem e fraudes. Pequenas e médias empresas também se tornaram alvos frequentes, muitas vezes por não disporem de equipes de segurança dedicadas ou orçamento para ferramentas avançadas de proteção.
Estratégias de prevenção e resposta a incidentes
A prevenção de vazamentos exige uma combinação de tecnologia, processos e treinamento. Medidas como criptografia de dados em repouso e em trânsito, autenticação multifator, segmentação de rede e monitoramento contínuo reduzem significativamente o risco. A adoção de frameworks de segurança como ISO 27001 e a realização de testes de penetração periódicos ajudam a identificar vulnerabilidades antes que sejam exploradas. Quando um vazamento ocorre, é fundamental contar com um plano de resposta a incidentes bem definido, que inclua contenção, investigação forense, notificação aos órgãos reguladores e comunicação transparente com os titulares.
Como os vazamentos são descobertos
Muitos vazamentos são identificados por meio de monitoramento da dark web, onde dados roubados são frequentemente postados à venda. Ferramentas de threat intelligence permitem que empresas rastreiem seus ativos expostos e ajam rapidamente. Denúncias anônimas e alertas de órgãos de defesa do consumidor também são fontes comuns de detecção. Em alguns casos, os próprios atacantes entram em contato com a vítima para exigir resgate, configurando um cenário de dupla extorsão. A atuação rápida pode limitar os danos e reduzir o impacto regulatório.
Perguntas frequentes sobre vazamento de dados
O que fazer se meus dados forem vazados?
Ao suspeitar que suas informações foram expostas, o primeiro passo é alterar senhas dos serviços comprometidos e ativar a autenticação em dois fatores em todas as contas que oferecem o recurso. Monitore extratos bancários e notificações de crédito para identificar movimentações suspeitas. Se houver indícios de fraude, registre boletim de ocorrência e notifique os órgãos de defesa do consumidor, como o Procon.
Todo vazamento deve ser comunicado à ANPD?
Sim, desde que o incidente possa acarretar risco ou dano relevante aos titulares. A comunicação deve ser feita em até 72 horas após o conhecimento do incidente, conforme previsto no artigo 48 da LGPD. O controlador deve descrever a natureza do incidente, os dados envolvidos, as medidas de contenção e as recomendações para os afetados.
Empresas podem ser responsabilizadas por vazamentos causados por terceiros?
Sim, a LGPD estabelece que o controlador é responsável pela proteção dos dados mesmo quando contrata operadores externos. Se um fornecedor ou parceiro sofrer um vazamento, a empresa contratante pode ser responsabilizada por não ter adotado medidas contratuais e técnicas adequadas para garantir a segurança dos dados compartilhados.
