Para Thiago Tavares, presidente da SaferNet Brasil, entidade referência em segurança digital, o vazamento de dados sensíveis de 16 milhões de pacientes é o maior já visto no País. Ele afirma que o conteúdo é extremamente valioso para empresas e mostra ser preciso investir em novos protocolos de segurança.
<b>Como você avalia a extensão do vazamento?</b>
São dados sensíveis, de saúde, extremamente valiosos porque são confiáveis, obtidos por exames de laboratórios e preenchimentos de formulários. Eles têm, por exemplo, valor para uma seguradora. Uma informação de que determinado usuário fez um teste de covid, tem comorbidade ou doença preexistente, é extremamente valiosa para alimentar sistemas de precificação de risco. O usuário pode sentir isso, por exemplo, na recusa de um plano ou se tiver dificuldade de fazer um seguro de vida. É o maior vazamento de dados sensíveis do País.
<b>Os dados das pessoas estão sob risco?</b>
Sim. Esse arquivo com logins e senhas foi colocado no GitHub, a maior plataforma mundial de desenvolvimento colaborativo de softwares. A quantidade de pessoas que usam essa plataforma é imensa. Muito provavelmente esse arquivo foi visto por outras pessoas, que fizeram cópias, acessaram os dados e muito provavelmente copiaram esses dados. Os dados da população não estão seguros e esse incidente é a prova disso. Um sistema como esse, que armazena dados sensíveis, precisa ser protegido por diversas camadas de segurança. Na área de segurança se utiliza certificado digital ou token para acessar sistemas como esse.
<b>O vazamento dará um impulso para que novos protocolos de segurança sejam implantados?</b>
Espero que seja um divisor de águas, mas sou cético. Outros vazamentos de grande magnitude envolvendo o setor público já ocorreram e não houve mudanças drásticas. Infelizmente, o cidadão pode fazer pouco, porque em se tratando de órgãos públicos não tem a opção de não fornecer dados. Se você faz teste para covid, a notificação é compulsória.
As informações são do jornal <b>O Estado de S. Paulo.</b>
