Dados pessoais de 220 milhões de CPFs, com endereços, renda, movimentações financeiras, etc. vazaram e estão disponíveis na internet
Por dr. Marcelo Campelo
Há mais ou menos duas semanas foi noticiado um vazamento de dados pessoais de 220 milhões de CPFs, com endereços, renda, movimentações financeiras…, enfim, todo o cadastro de uma pessoa. Ou seja, dados de mais de 200 milhões de brasileiros estão disponíveis na internet.
As origens do vazamento ainda são incertas. As notícias iniciais publicadas dizem que se trata de um furto de dados oriundo do Serasa Experian, mas a empresa veementemente nega. O foco, agora, está nos bancos de dados do governo federal, mas que ainda nega.
O Brasil, com a publicação da Lei Geral de Proteção de Dados (LGPD), tem uma agência reguladora específica para tratar da questão de proteção de dados, qual seja a Agência Nacional de Proteção de Dados (ANPD), que no caso mais grave da história do país já considerada a maior do mundo, demorou demais para se manifestar. A atitude foi encaminhar um pedido para a Polícia Federal iniciar uma investigação para descobrir “de onde?” “como?” e “por quê?” aconteceram os vazamentos.
Os hackers estão divulgando a conta gotas os dados, mostrando devagar o que possuem. Caso alguém deseje mais informações sobre algum CPF, deve pagar em bitcoins e as informações serão fornecidas. Conclui-se, então, que se trata de profissionais que sabem realmente aonde querem chegar. Provavelmente planejaram, testaram e atacaram.
Nosso país precisa, principalmente na esfera pública, melhorar a sua proteção de dados, pois, o Superior Tribunal de Justiça (STJ) ficou por três semanas fora do ar, o Tribunal Superior Eleitoral (TSE) foi atacado durante as eleições e agora há um vazamento do porte do informado.
Para aqueles que tiveram seus dados vazados, o primeiro passo é fazer uma denúncia na Agência Nacional de Proteção de Dados a fim da abertura de uma investigação administrativa e punição dos culpados. A diferença desta investigação em relação à realizada pela Polícia Federal seria que, no caso da agência, serão aplicadas multas e até restrições aos responsáveis pela guarda dos dados, portanto, não de forma criminal.
Aconselho que os prejudicados, aqueles cujo CPF possa ter sido usado para abertura de uma conta, envio de um cartão de crédito, uma compra ilícita na internet, procurem a Polícia e realizem um Boletim de Ocorrência para realmente pressionar as autoridades com o intuito de descobrir a origem do vazamento. Também, estão sendo disponibilizados sites de consulta para saber se o seu CPF está entre os divulgados. Caso esteja, aconselho, imediatamente printar a página e abrir um Boletim de Ocorrência na Delegacia de Cibercrimes para apuração da autoria do crime. Apenas com muitas denúncias e BOs serão tomadas atitudes.
Quanto à vida civil, enquanto não se souber o nome de quem estava armazenando os dados, não há como acionar civilmente para reparação dos danos. Por isso é importante monitorar seu nome nos órgãos de proteção de crédito, conta corrente, e em sites de venda de produtos na internet, como OLX e Mercado Livre, uma vez que é muito comum utilizar dados de outras pessoas para abrir perfis falsos.
Ainda muito irá acontecer sobre esse assunto, mas uma lição deve ser apreendida, não estamos seguros quanto a nossos dados pessoais, sigilo, praticamente não existe, mas se trata de um direito de todos e o Poder Federal deve proteger e punir os culpados.
Dr. Marcelo Campelo é advogado Especialista em Direito Criminal
