# data[].attributes.body
A Lei Geral de Proteção de Dados (13.709/2018) tem como principal objetivo proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Também tem como foco a criação de um cenário de segurança jurídica, com a padronização de regulamentos e práticas para promover a proteção aos dados pessoais de todo cidadão que esteja no Brasil, de acordo com os parâmetros internacionais existentes.

http://www.mpf.mp.br/servicos/lgpd/o-que-e-a-lgpd

# data[].attributes.body
A auditoria de sistemas tem como objetivo analisar se as operações e processos de determinada organização estão em conformidade com as diretrizes pré-determinadas.

Ela procura analisar e avaliar a eficácia dos processos, exercendo também uma função preventiva, a fim de determinar se eles estão adequados e se cumprem com seus objetivos ou estratégias.

https://www.certifiquei.com.br/auditoria-sistemas/#:~:text=A%20auditoria%20sistemas%20tem%20como,por%20profissionais%20capacitados%20para%20tal.

# data[].attributes.headline
O que fazer em caso de vazamento de dados pessoais?

# data[].attributes.subject
O que fazer em caso de vazamento de dados pessoais?

# data[].attributes.body
Quando não basta trocar a senha, o que fazer em caso de exposição de dados pessoais?

# data[].attributes.attachment_link.readable_text
As melhores ofertas,
sem rabo preso 💰

Os dados estão na rede: cópia dos documentos, endereços, perfil econômico, ocupação, fotos de rosto, vínculo familiar e tantas outras informações sensíveis disponíveis para qualquer um mal-intencionado botar as mãos. O que fazer diante de um vazamento de dados assim? Quando não é só trocar a senha, a atenção deve ser redobrada.

O que fazer em caso de vazamento de dados pessoais? (Imagem: Vitor Pádua / Tecnoblog)

Quando o e-mail ou senha estão expostos, o caminho é mais fácil e menos doloroso:

Para a senha: troque a combinação por outra mais segura e use um método de verificação em duas etapas;

Para o e-mail: evite abrir links e anexos de remetentes desconhecidos, redobre a atenção para as mensagens recebidas.

Aliás, redobrar a atenção é essencial em caso de vazamentos, uma vez que os dados ficam expostos, é quase impossível tirá-los da internet. Portanto, tentativas de golpes, que já são comuns, passam a ficar ainda mais bem elaboradas, considerando que as informações que golpistas têm das pessoas são precisas, confundindo o usuário durante a abordagem.

Os golpes mais comuns para ficar de olho

Diversas práticas de golpe na internet já são conhecidas e ainda assim enganam usuários na rede:

Quando o mal-intencionado tenta obter as credenciais de uma pessoa ao enganá-la, com recursos de engenharia social e persuasão, se passando por um funcionário de uma empresa, um parente ou alguém próximo. Por isso o nome " phishing ", uma alusão a "fishing", o que se traduz para "pescaria".

Traduz-se como "pegadinha" e é bem semelhante ao phishing. Ocorre quando o golpista se passa pelo usuário legítimo detentor das informações e tenta acessar contas, servidores, fazer compras ou roubar identidades da vítima. É o que ocorre em casos de SIM swap.

Quando o golpista transfere o número de uma pessoa para outro cartão SIM em branco. Ele liga na operadora se passando pela vítima, alegando que perdeu o acesso ao chip anterior e solicita a troca. Na chamada, confirma os dados para autenticar a identidade e o atendente faz a transferência. Também pode ser feito por criminosos na própria agência.

Trata-se de vendas falsas feitas via internet. Uma loja cria um perfil falso com dados reais de um consumidor (nome e endereço), envia qualquer objeto para o suposto cliente (para validar a entrega) e, em seguida, faz uma avaliação positiva da compra. Outros clientes legítimos são enganados com as avaliações falsas e compram no site.

Criminosos com seus dados podem criar muitos problemas. (Imagem: Bermix Studio/Unsplash)

Todas essas práticas têm um elemento em comum: informação. Seja para se passar por uma vítima ou tentar enganá-la para conseguir os dados.

No caso do SIM swap, por exemplo, após o momento em que o golpista tem acesso ao celular da vítima, pode tentar a recuperação de senha de contas online (e-mail, redes sociais) ou acessar o WhatsApp para aplicar outros golpes: como o do empréstimo de amigos e parentes.

Como se proteger nesses casos

Todos estão sujeitos às práticas acima e mesmo que não esteja em uma base de dados vazada, pode ser uma vítima. Em golpes de informação, a melhor defesa é a própria informação: analisar e desconfiar de qualquer mensagem, ligação ou outra forma de contato recebida.

E-mail

Se o contato foi feito por e-mail, deve-se verificar atentamente o endereço do remetente. É um endereço conhecido? Não tem nenhum caractere estranho? E o que pede o e-mail, para instalar algo ou acessar um site? Se o contato não for conhecido ou esperado, a melhor ação é enviar para a lixeira e marcar como spam ou como phishing.

Por exemplo, em um comunicado do Google, o e-mail deve vir de [email protected], é fraude quando o e-mail vem de [email protected]google.scroogle.com ou algo parecido.

Em e-mails duvidosos, o ideal é mandar para a lixeira e marcar como spam ou phishing. (Imagem: Reprodução / Gmail)

Caso o usuário tenha acessado um link e chegou em um site no qual tem conta ou pretende criar uma, é importante verificar a URL (o endereço) antes de digitar qualquer credencial. Algumas URLs ficam muito semelhantes à original, o que acaba gerando mais confusão. Então, atenção ao máximo.

Ligações telefônicas

Em ligações telefônicas é complicado verificar a identidade da outra pessoa na linha. A saída é desconfiar se o funcionário pedir informações sensíveis (senhas, número de cartão de crédito e código de segurança).

Uma alternativa é pedir o protocolo da ligação e depois retornar o contato com a empresa (por um número oficial), informando o protocolo para retomar o atendimento.

Senha em aplicativos

Já virou obrigação ativar a verificação em duas etapas em todos os serviços usados na internet e, sempre que possível, com um aplicativo gerador de códigos únicos, especialmente no WhatsApp. Uma vez que os dados estão expostos, tentar uma recuperação de senha com as informações vazadas pode ser o primeiro caminho de um hacker para o roubo de identidade.

Transações e cadastros indevidos

Usar o aplicativo do cartão de crédito ou ativar as notificações por SMS é uma boa maneira de manter o olho nas transações feitas. Dessa forma, assim que uma compra inautêntica for realizada, deve-se entrar em contato com a instituição emissora do plástico para relatar a fraude.

Dica: Comprar em lojas online com o cartão virtual é mais recomendado, pela facilidade de exclusão e evitar estar em outros vazamentos.

O site Cadastro Pré ( cadastropre.com.br) permite ao cliente verificar em quais operadoras ele tem uma linha de telefone ativa, apenas digitando o CPF. Infelizmente, não mostra "quantos" números estão ativos e não engloba operadoras virtuais, apenas telefones da Algar, Claro, Oi, Sercomtel, TIM e Vivo. No entanto, qualquer ajuda é bem-vinda para reconhecer cadastros não autorizados.

Outra plataforma, o Registrato do Banco Central, também permite ao consumidor consultar quais contas bancárias, financiamentos e empréstimos estão atrelados a um CPF ou CNPJ. A ferramenta é gratuita e só exige um cadastro prévio a partir do aplicativo de uma das instituições financeiras credenciadas (Banco do Brasil, Bradesco, Caixa Econômica, Itaú, Santander, Sicoob ou Sicredi).

Vazamento de dados expôs 223 milhões de CPFs

Em 2021, um enorme vazamento de dados afetou 223,74 milhões de brasileiros (incluindo falecidos), e pode ter sido compilado em agosto de 2019. A origem do vazamento ainda deixa dúvidas, alguns indícios apontam para a Serasa Experian, justamente pelo conteúdo do compilado. A base ainda está à venda na web aberta e deep web.

Em especial para o vazamento acima, o site Fui Vazado! indica se o CPF está no banco de dados e quais informações estão disponíveis sobre a pessoa física. Ao Tecnoblog, o desenvolvedor da página afirma que não coleta os dados da consulta. A ferramenta também não exibe os dados em si, apenas "✅" e "❌" para as categorias.

Site mostra categorias em que seus dados vazaram (Imagem: Reprodução/Fui Vazado)

Este é um site que faz a busca em uma base de dados vazada. Não dá para garantir que não existam outros compilados com informações pessoais pela internet afora, seja na rede aberta, na dark web ou deep web.

Em caso de e-mail e senha, os vazamentos mais comuns, o Have I Been Pwned ajuda ao buscar nas listas que já estão públicas. Em seguida, informa se já vazaram ou não.

E quanto à LGPD, posso fazer algo?

Segundo o especialista em direito digital Adriano Mendes, cabe à Autoridade Nacional de Proteção de Dados (órgão responsável pela LGPD), o Procon, a Secretaria Nacional do Consumidor e ao Ministério Público investigar vazamentos e punir os responsáveis.

Enquanto pessoa física, Mendes explicou ao Tecnoblog que não há procedimentos específicos a serem realizados, a não ser que haja danos concretos, prejuízos reais (por abertura de linhas de crédito ou dívidas em nome da vítima, por exemplo). Nesse caso, cabe uma indenização por danos morais.

No Tecnocast 177 - O grande vazamento de dados, Rafael Zanatta, diretor da Associação Data Privacy Brasil, diz que não é de responsabilidade de cada pessoa assinar serviços de monitoramento ou se desesperar, mas sim ficar atenta aos futuros golpes.

O que a gente tem que esperar enquanto indivíduos é uma resposta coletiva a esse problema - uma estruturação de uma plataforma em que eu possa perguntar "meu CPF está aí?", é algo que a própria empresa responsável ou em última análise o governo, deve estruturar. E aí, utilizar esses recursos para promover um tipo de apoio, inclusive com dicas para saber como é que se identifica uma fraude de identidade, como é que você se protege melhor.

Com informações: Kaspersky.

# data[].attributes.attachment_link.title
O que fazer em caso de vazamento de dados pessoais? - Tecnoblog

# data[].attributes.attachment_link.description
As melhores ofertas, sem rabo preso 💰 Os dados estão na rede: cópia dos documentos, endereços, perfil econômico, ocupação, fotos de rosto, vínculo familiar e tantas outras informações sensíveis disponíveis para qualquer um mal-intencionado botar as mãos. O que fazer diante de um vazamento de dados assim?

# data[].attributes.headline
Casos de falhas famosas de Segurança da Informação

# data[].attributes.subject
Casos de falhas famosas de Segurança da Informação

# data[].attributes.body
Pacific Bank

O caso Pacific Bank ocorreu em 1978, quando um funcionário, Stanley Mark Rifkin, aplicou um golpe no banco onde trabalhava. Para executar seu plano, tudo o que ele precisou foi obter acesso a três códigos utilizados pelos funcionários responsáveis por realizar transferências eletrônicas: o Código Diário Secreto, o número do escritório e o número de estabelecimento entre escritórios (que foi obtido através de uma simples ligação).

Com esses três códigos, Stanley se passou por um membro do Departamento Internacional do banco e solicitou uma transferência de 10 milhões de dólares para uma conta na Suíça. Até hoje, o caso é lembrado como uma das maiores fraudes por vazamento de informações da história.

Hewlett-Packard (HP)

Já o incidente envolvendo a popular empresa HP ocorreu em 2005, quando informações sigilosas da corporação foram espalhadas por um dos diretores mais antigos da empresa, que as vendeu para o Wall Street Journal.
Antes da confissão, no entanto, a empresa grampeou telefones e contratou detetives particulares para descobrir o responsável pela quebra no sigilo dos dados - o que não teve um bom resultado, uma vez que a justiça dos EUA os acusou de utilizar meios ilegais para a investigação.

Petrobrás

O caso Petrobrás é a prova de que, além de proteger os dados no meio virtual, a Segurança da Informação também deve se precaver contra imprevistos envolvendo componentes físicos. Em 2008, notebooks e discos rígidos da Petrobrás sumiram misteriosamente. Todos continham informações extremamente importantes sobre o projeto do Pré-Sal, o que resultou em uma preocupação no país inteiro.

O caso foi investigado pela Polícia Federal e resultou na prisão de quatro pessoas.

https://canaltech.com.br/seguranca/seguranca-da-informacao-o-que-e-158375/

# data[].attributes.body
O termo é usado para se referir à defesa de dados e à prática que assegura que informações sigilosas sejam acessadas somente por pessoas autorizadas.
É a Segurança da Informação que viabiliza a construção e manutenção de políticas e métodos utilizados na circulação de dados confidenciais.
Os princípios básicos da Segurança da Informação são: confidencialidade, disponibilidade, autenticidade, integridade e legalidade.

https://canaltech.com.br/seguranca/seguranca-da-informacao-o-que-e-158375/

# data[].attributes.attachment_link.readable_text
0:00 / 2:57•Watch full video

# data[].attributes.attachment_link.title
Lei Geral de Proteção de Dados entra em vigor no Brasil

# data[].attributes.headline
Como funciona a auditoria de segurança em TI?

# data[].attributes.subject
Como funciona a auditoria de segurança em TI?

# data[].attributes.body
Uma auditoria de segurança em TI é uma forma de prevenir incidentes como crimes cibernéticos e outras brechas de segurança, além de avaliar com profundidade a infraestrutura de TI, aplicações, serviços, acessos e funções de pessoal de uma empresa.

O processo de auditoria compreende desde a análise de configurações de sistemas operacionais, compartilhamentos de redes, aplicações, softwares, sistemas, processos, dados históricos, acessos e consciência dos usuários etc.

https://blog.ccmtecnologia.com.br/post/como-funciona-auditoria-de-seguranca-em-ti

# data[].attributes.headline
O que pode ser feito com os dados sensíveis, segundo a LGPD?

# data[].attributes.subject
O que pode ser feito com os dados sensíveis, segundo a LGPD?

# data[].attributes.attachment_link.readable_text
As melhores ofertas,
sem rabo preso 💰

Após entrar em vigor em agosto de 2020, a Lei Geral de Proteção de Dados passou a regulamentar de forma mais clara como os dados do povo brasileiro podem e devem ser lidados. Com isso, informações mais pessoais passaram a ser consideradas como "dados sensíveis" pela LGPD, aumentando a restrição de seu uso. Entenda mais sobre o assunto a seguir.

O CPF é um dado pessoal importante, mas faz parte dos dados sensíveis (Imagem: Receita Federal)

É normal pensar que qualquer dado pessoal pode ser considerado como "sensível", já que é algo totalmente direcionado ao indivíduo. Porém, números como RG, CPF e CNH, por exemplo, não fazem parte dessa lista. Mesmo assim, cada uma dessas informações segue regras definidas pela LGPD, garantindo a sua proteção e penalidade para quem utilizá-las sem o devido consentimento.

Quando se trata especificamente de dados sensíveis, a Lei Geral de Proteção de Dados brasileira tem uma definição mais clara:

Os dados sensíveis são os que revelam origem racial ou étnica, convicções religiosas ou filosóficas, opiniões políticas, filiação sindical, questões genéticas, biométricas e sobre a saúde ou a vida sexual de uma pessoa.

Só para deixar mais claro: Elisabete (nome fictício) tem o CPF de número 888.888.888-0, é cristã, de origem japonesa, vive na Bahia e gosta de música pop.

Nesse caso, o fato de ser cristã e de origem japonesa é o que seriam considerados "dados sensíveis" pelo LGPD.

Com isso em mente, dá para entender o motivo de separar dados pessoais como um endereço de e-mail de algo ainda mais profundo como uma etnia.

O que pode ser feito com os dados sensíveis, segundo a LGPD

Inicialmente, nenhuma empresa ou indivíduo pode fazer uso desse tipo de informação, porém há situações legais que permitem exceções:

Quando há consentimento do titular ou do responsável;

Cumprimento de obrigação legal ou regulatória;

Situações ligadas à políticas públicas;

Estudos via órgão de pesquisa;

Direito, contrato ou processo;

Preservação da vida ou da integridade física de uma pessoa;

Prevenção de fraudes contra o titular;

Tutela de procedimentos feita por profissionais das áreas da saúde ou sanitária.

Os dados precisam ser protegidos por todos que os detém (Imagem: Reprodução/Pixabay)

Qualquer uso fora dessa lista é considerado ilegal, ainda mais quando são usados para práticas de discriminação ilícita ou abusiva.

As penalidades para quem lidar ou divulgar com os dados sensíveis são variadas. Pode ser uma multa simples de até 2% do faturamento de uma empresa, com limite de até R$ 50 milhões, por exemplo. Porém, em casos mais graves, além da multa, pode ocorrer o bloqueio ou a eliminação dos dados pessoais relacionados, a suspensão do banco de dados e até mesmo a proibição parcial ou total da atividade da empresa ou do indivíduo.

Mais uma vez para deixar claro: se uma companhia deixar vazar os dados pessoais e sensíveis de uma pessoa, ela já estará vigente para receber punições, segundo a LGPD. Este exemplo é mais comum do que parece, algo que o Tecnoblog discutiu no Tecnocast 177.

Você concorda com a definição do LGPD sobre dados sensíveis? Qual o seu posicionamento sobre o assunto? Conta pra gente!

# data[].attributes.attachment_link.title
O que são dados sensíveis, segundo a LGPD - Tecnoblog

# data[].attributes.attachment_link.description
As melhores ofertas, sem rabo preso 💰 Após entrar em vigor em agosto de 2020, a Lei Geral de Proteção de Dados passou a regulamentar de forma mais clara como os dados do povo brasileiro podem e devem ser lidados. Com isso, informações mais pessoais passaram a ser consideradas como "dados sensíveis" pela LGPD, aumentando a restrição de seu uso.

# data[].attributes.headline
Podcast Tecnologicamente Falando - Spotify

# data[].attributes.subject
Podcast Tecnologicamente Falando - Spotify

# data[].attributes.body
Episódio sobre a importância da Segurança da Informação.

# data[].attributes.attachment_link.readable_text
Episode Description

Você trata a cibersegurança como um assunto diário na sua vida? Não? Deveria!
O Tecnologicamente Falando conversou com Letícia Gammill, Security Channels Leader da Cisco, que falou sobre a importância da segurança da informação nos dias de hoje.
Pr

See all episodes

# data[].attributes.attachment_link.title
#5. Tudo sobre Cibersegurança, Cyber Security, Segurança da Informação e Proteção de Dados

# data[].attributes.attachment_link.description
Você trata a cibersegurança como um assunto diário na sua vida? Não? Deveria! O Tecnologicamente Falando conversou com Letícia Gammill, Security Channels Leader da Cisco, que falou sobre a importância da segurança da informação nos dias de hoje. Profissional de segurança há mais de 15 anos, Letíci…

# data[].attributes.body
Entre os principais objetivos da LGPD, pode-se destacar que a lei tem como foco reforçar e assegurar o direito à privacidade e à proteção de dados pessoais dos cidadãos, online ou não.
Além disso, a LGPD visa aprimorar a gestão baseada em dados, por meio de:

Estabelecer regras claras, objetivas, rígidas e transparentes sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais por empresas;

Fortalecer a segurança das relações jurídicas, bem como restabelecer a confiança daquele que é considerado titular de seus dados sobre a oportunidade de cedê-los para isso;

Garantir a livre iniciativa, livre concorrência e a defesa das relações comerciais e de consumo; e

Promover a concorrência e a livre atividade econômica, inclusive com portabilidade de dados.

# data[].attributes.body
Imagem: https://www.serpro.gov.br/lgpd/menu/a-lgpd/o-que-muda-com-a-lgpd