Nas últimas semanas, todo o setor de segurança da informação ficou em alerta graças ao vazamento do CPF de mais de 220 milhões de brasileiros, disponibilizados e vendidos na web por criminosos virtuais. Ainda não há informações sobre a origem do grande volume de dados e informações, que divididos em dois vazamentos consecutivos incluem, além dos CPFs, nomes completos, datas de nascimento, escolaridade, benefícios do INSS, e-mails, endereços completos, escores de crédito, rendas, números de telefone, detalhamento de mais de 100 milhões veículos e ainda mais.
O número de CPFs vazados (223,74 milhões) supera a população do país, estimada em 212 milhões de brasileiros, o que leva a crer que muitos dos dados vazados incluem pessoas já falecidas. As suspeitas levaram as autoridades a suspeitar que o vazamento ocorreu no banco de dados da empresa de análise de crédito Serasa Experian, que negou as acusações. Outra hipótese levantada pelas autoridades é a de que o banco de dados tenha sido construído pouco a pouco, com o cruzamento de informações de diferentes origens.
O arquivo, que possui mais de 14 GB foi aparentemente compilado em agosto de 2019 e não está disponível na chamada dark web, mas sim em fóruns na própria internet aberta. As “prévias” dos arquivos foram publicadas e podem ser acessadas de forma gratuita, mas criminosos virtuais visam vender os pacotes completos com preços que variam de US$ 0,075 a US$ 1 por CPF, com pagamento feito exclusivamente em bitcoin (uma criptomoeda ou dinheiro virtual).
O crime está previsto na Lei 13.709/2018, ou Lei Brasileira de Proteção de Dados (LGPD), sancionada em 2018 e que está em vigor desde setembro de 2020. A punição ficará a cargo da ANPD (Autoridade Nacional de Proteção de Dados), porém só deve ser aplicada a partir de agosto de 2021.
O que o Vazamento de CPFs nos diz sobre importância da segurança de dados
O caso do vazamento dos CPFs de mais de 220 milhões de brasileiros nos faz lembrar de outros grandes vazamentos criminosos que aconteceram em 2020, mostrando que os riscos de violações maliciosas também afetam as gigantes corporativas, como a Microsoft, que enfrentou o vazamento de dados de 250 milhões de usuários, o Zoom, que teve contas de usuários expostas e vendidas em fóruns da Dark Web e até a Nintendo, que teve mais de 160 mil contas da Nintendo Network vazadas por hackers.
Mesmo assim, não são só as grandes corporações que precisam se preocupar com vazamentos de dados e ameaças de violações. Pequenas e médias empresas que lidam com dados pessoais e sensíveis de seus clientes, como instituições financeiras, jurídicas e de saúde, por exemplo, também precisam garantir a proteção e segurança das informações armazenadas, já que a LGPD exige o cumprimento de obrigações legais pelo controlador dos dados com riscos de, em caso de qualquer vazamento, ocorrer punição fixada em multa de até 2% do faturamento com limite de até R$ 50 milhões, entre outras coisas.
Com isso, a crescente onda de vazamentos de informações traz à tona uma pergunta muito discutida entre os profissionais que lidam com segurança da informação todos os dias: como blindar bancos de dados para evitar os riscos de vulnerabilidades na rede, bloqueando ameaças e tentativas de invasões e impedindo os vazamentos de informações?
Como potencializar a proteção de dados na sua empresa
Cada vez mais empresas se preocupam com a segurança de dados e buscam formas de investir em ferramentas e recursos que permitam a blindagem de informações sensíveis administradas diariamente para evitar crises de segurança e privacidade que afetaram gravemente sua imagem e seus serviços (além de seus bolsos).
Para evitar ameaças de hackers, vazamento de informações e ataques à rede, o Link Dedicado e o Serviço de Segurança de Perímetro – MSS são duas das soluções mais acessíveis para evitar os muitos prejuízos que as grandes (e pequenas) empresas têm pela falta de privacidade de dados. Como investimentos que agregam mais segurança para as mais simples rotinas virtuais das empresas, o Link Dedicado e o Serviço de Segurança de Perímetro – MSS da ITS Brasil podem potencializar a proteção de informações da sua empresa. Conheça mais sobre eles:
Link Dedicado da ITS Brasil
Como um serviço de excelência mundial, a ITS Brasil oferece a melhor solução de internet corporativa para a sua empresa, com:
- Garantia de 100% da velocidade contratada;
- Velocidades de download e upload idênticas;
- Acesso entregue em rede de Fibra Óptica e/ou Rádio;
- Backbone próprio com 4 acessos redundantes;
- Suporte técnico especializado 24×7 com monitoramento proativo;
- ASN próprio (Autonomous System);
- Rede de fibra óptica própria de abrangência no Nordeste;
- Proteção contra ataques DDoS;
- Interconexão com 4 operadoras de trânsito;
- Interconexão com 7 IXs Nacionais e 7 IXs Internacionais;
- Estrutura de core mais resiliente com redundância de Datacenter;
- Rede com suporte DNSSEC, e muito mais.
Serviço de Segurança de Perímetro – MSS da ITS Brasil
Separando sua conexão com uma rede de proteção que cria uma barreira contra ameaças e violações, o Serviço de Segurança de Perímetro – MSS da ITS Brasil te ajuda a controlar todas as operações e blindas todos os seus dispositivos, com:
- Centro de Operações de Segurança (SOC) 24×7 dedicado para os clientes;
- Proteção contra ameaças externas, inclusive fora do perímetro da empresa;
- Modelos de contratação como serviço, com pagamento fixo mensal;
- Pesquisa e desenvolvimento de soluções do mais alto grau de tecnologia através de nossa equipe de engenharia;
- Parcerias estratégicas com maiores fabricantes do mercado mundial;
- Datacenter hospedado nos serviços AWS que faz nossa operação redundante a nível mundial;
- Visão completa de todo tráfego da rede entre a empresa e Internet;
- Bloqueio de download de vírus na rede interna;
- Conexão entre filiais estabelecendo trocas seguras e criptografadas.
Quer garantir mais segurança para sua empresa? Então entre em contato com a ITS Brasil e descubra como esses e outros serviços podem te ajudar a conseguir uma conexão mais veloz, eficiente, escalável e protegida.
Entre em contato com um de nossos consultores agora mesmo. Clique aqui!
