Roubo de dados: o que é e como evitar a perda de dados?

O roubo de dados, também conhecido como roubo de informações, é a exfiltração, aquisição e armazenamento ilegais de dados confidenciais de uma pessoa ou organização. Esses dados geralmente incluem informações pessoais de indivíduos, como nomes, endereços, senhas, números de segurança social ou detalhes financeiros. Se os hackers conseguirem roubar dados suficientes, eles podem roubar a identidade da vítima e usá-la para obter acesso a contas seguras, criar novas contas com credenciais roubadas ou simplesmente vender os dados na dark web.

Os hackers também têm como alvo dados corporativos críticos, como informações sobre processos de negócios, códigos de software e tecnologia. Eles roubam dados de vários bancos de dados, servidores e dispositivos de internet das coisas (IoT) enquanto tentam prejudicar o fluxo de trabalho das organizações ou trazê-los para a ruína financeira.

Os hackers usam técnicas elaboradas e várias ferramentas de crimeware para roubar dados de bancos de dados on-line ou enganar as pessoas para revelá-lo. Abaixo estão as situações e fatores mais comuns que contribuem para a perda de dados:

• Sepróprias fracas. A complexidade de uma senha é um fator importante que pode ajudar a impedir que hackers invadam suas contas. As senhas que incluem quaisquer detalhes pessoais, como aniversários, são um verdadeiro jackpot para os cibercriminosos – à medida que obtêm acesso à sua conta, elas também revelam uma valiosa parte das informações pessoais que podem ser usadas para roubar sua identidade.
• Engenharia social. E-mails de phishing e golpes on-line continuam sendo algumas das maneiras mais eficazes de atrair usuários on-line para fornecer suas informações pessoais aos cibercriminosos. Os hackers geralmente fingem ser entidades legítimas – bancárias ou de seguros – e pedem que você forneça dados pessoais para uma finalidade específica.
• Ameaças de dentro da empresa. Em alguns casos, os funcionários que se separaram de sua empresa em condições ruins podem vazar ou vender informações confidenciais relacionadas à organização, funcionários ou clientes. Uma ameaça semelhante pode vir de parceiros de negócios ou contratados.
• Um software vulnerável. Software antigo e sistemas instalados de forma inadequada têm vulnerabilidades que abrem a porta para o seu dispositivo para hackers. Explorar susceptibilidades de software, eles podem ter acesso a informações confidenciais e seus dados pessoais.
• Downloads infectados. Um download infectado com malware é uma escada para os agentes de ameaças roubarem seus arquivos e dados confidenciais ou assumir o controle do seu dispositivo.
• Erro humano. Um e-mail enviado ao destinatário errado, arquivos confidenciais anexados aos e-mails errados, arquivos críticos não protegidos com senhas – estes são apenas alguns exemplos de como o erro humano pode levar a vazamentos de dados.
• Roubo de forma física. Roubar documentos e dispositivos é uma ameaça tão grave para a segurança de dados quanto códigos maliciosos e ataques de phishing online. É mais uma oportunidade para os ladrões de dados obterem informações confidenciais.
• Abuso de informação disponível ao público. Entidades maliciosas on-line podem criar contas falsas ou organizar ataques de phishing altamente direcionados com base em informações pessoais que uma pessoa fornece em seus perfis de mídia social.

Como a maior parte de nossa vida se moveu on-line, os hackers podem definir seu objetivo em um vasto conjunto de dados a serem roubados e explorados para sua intenção maliciosa. Só para mencionar alguns, aqui estão as informações mais direcionadas dos cibercriminosos:

• Dados pessoais, que incluem nomes, senhas, números de Segurança Social, endereços, e-mails e tudo o mais vinculado à identidade de uma pessoa.
• Informações financeiras, como números de cartão de crédito ou débito, pontuação de crédito ou detalhes da conta bancária.
• Informações corporativas, como registros de clientes e funcionários, credenciais de rede e estratégias de negócios.
• Dados de comunicação, incluindo e-mails e mensagens privadas.
• Dados de comportamento do consumidor, como históricos de pesquisa e compra e geolocalizações.

Para entender melhor o que é o roubo de dados e onde ele pode levar, dê uma olhada nos seguintes exemplos da vida real:

• O caso do Yahoo. Em 2016, o Yahoo anunciou que, em 2014, a empresa sofria de uma violação de dados em larga escala que afetou mais de um bilhão de usuários. De acordo com o Yahoo, uma parte não autorizada implementou cookies maliciosos através dos quais eles poderiam entrar em contas de usuário sem a senha. Atores ameaçadores segmentaram e roubaram nomes, números de telefone, endereços de e-mail e perguntas e respostas de segurança dos usuários.
• O caso da Equifax. Em 2017, uma violação de dados desta empresa de relatórios de crédito expôs 147 milhões de dados pessoais de clientes, incluindo nomes, números de Seguro Social, aniversários e endereços. Além disso, os cibercriminosos comprometeram os dados do cartão de crédito de cerca de 209 mil clientes da Equifax.
• O caso do Facebook. No infame vazamento de dados de 2019, milhões de registros pessoais dos usuários do Facebook foram encontrados armazenados em servidores públicos em nuvem da Amazon. Esses registros incluíam nomes de contas, IDs e registros de comentários.

Quão graves são as consequências de um roubo de dados varia dependendo do que exatamente foi roubado. Vejamos os resultados mais comuns da perda de dados:

• Roubo de identidade. Se os hackers conseguirem roubar o suficiente dos dados confidenciais de uma pessoa, eles podem criar contas falsas em seu nome e roubar dinheiro ou benefícios sociais usando as credenciais de uma pessoa.
• Uma reputação danificada. As empresas que sofreram violações de dados ou vazaram informações sobre seus clientes normalmente perdem um grande número de clientes e podem ter dificuldades para reconstruir sua reputação ou atrair novos clientes.
• Possibilidade de ações judiciais. Dependendo da gravidade do roubo de dados, as organizações podem se envolver em ações judiciais por lidar mal com as informações confidenciais de seus clientes ou de terceiros cujas informações foram vazadas. Além disso, eles podem enfrentar multas regulatórias, como as do Regulamento Geral de Proteção de Dados (GDPR), por medidas de segurança precárias e abordagem descuidada da segurança dos dados.
• O ransomware exige. Não é raro que os cibercriminosos peçam um resgate em troca de dados roubados. No entanto, mesmo depois de pagar o resgate, a vítima não pode ter certeza se receberá seus dados de volta ou se será usada para fins maliciosos no futuro.
• Altos custos de recuperação. A correção dos sistemas de segurança de uma empresa e a correção dos danos causados pelo roubo de dados geralmente exigem vastos recursos financeiros e resulta em um extenso tempo de inatividade enquanto os sistemas estão sendo consertados.

Estar consciente de ameaças cibernéticas é a melhor coisa que você pode fazer para manter seus dados seguros online. Abaixo estão algumas dicas para proteger sua vida cibernética:

• Use uma senha forte. Embora cada site tenha seus próprios requisitos, a recomendação geral para uma senha forte é conter pelo menos oito caracteres em uma combinação de letras, números e símbolos maiúsculos. Além disso, certifique-se de não usar a mesma senha para várias contas. Se alguém for comprometido, um hacker também pode entrar em outras contas.
• Use autenticação multifator (MFA). Esse tipo de autenticação requer mais do que apenas uma senha para entrar na sua conta. Usando o MFA, você normalmente precisa fornecer pelo menos uma informação adicional, geralmente algum tipo de dados biométricos ou código único enviado para o seu dispositivo.
• Cuidado com as redes públicas. O Wi-Fi público muitas vezes não possui medidas de segurança adequadas e, como resultado, os hackers o favorecem como um ponto de entrada para dispositivos do usuário. Uma VPN vem como uma solução útil sempre que você precisa se conectar a uma rede pública com segurança. Ele criptografa seu tráfego on-line e cria um túnel criptografado para que ele viaje, diminuindo significativamente as chances de interceptação não autorizada.
• Não compartilhe demais nas redes sociais. Cada informação sobre você que acaba na internet pode ser usada para criação de perfil, criação de contas falsas ou veiculação de anúncios excessivamente direcionados.
• Feche contas que você não usa. Cada conta que você cria on-line requer pelo menos alguns bits de suas informações pessoais. Para ficar o mais privado possível on-line, certifique-se de excluir todas as contas que você não usa para reduzir sua pegada digital.