Am vergangenen Donnerstag (28.) Procon Die Stadt São Paulo sandte einen Brief an die allgemeine Zivilpolizeistation des Staates und forderte die Einleitung einer Untersuchung zur Untersuchung des Datenlecks von etwa 220 Millionen Brasilianern. Es besteht der Verdacht, dass die Informationen von Serasa Experian stammen, das Unternehmen bestreitet dies jedoch. Der Fall wird an die Cyberkriminalitätsabteilung der Polizeibehörde weitergeleitet.

Vor zwei Wochen wurden im Internet Dateien gefunden, die den Namen, den CPF, das Geburtsdatum, das Foto, das Gehalt und weitere Informationen brasilianischer Staatsbürger enthielten. Die Entdeckung wurde von gemacht dfndr-Labor, ein auf digitale Sicherheit spezialisiertes Labor des Startups PSafe, das meldete den Fall Estadão. Die Akten waren drin Dunkle Web, ein Bereich des Internets, der nicht von Suchseiten wie Google oder anderen indiziert wird und daher anfällig für illegale Aktivitäten ist.

Am Montag (25.) benachrichtigte das Nationale Verbrauchersekretariat (Senacon) nach Bekanntwerden des Informationslecks Serasa und forderte Erklärungen. Das Unternehmen hat 01 Tage Zeit, um zu antworten, ob es feststellt, dass das Leck in seiner Datenbank oder der seiner Partner aufgetreten ist, wie lange die Daten offengelegt waren, wer Zugriff auf diese Informationen hatte und, ob an der Basis, was zur Behebung des Problems unternommen wurde. Wie wir bereits erwähnt haben, bestreitet Serasa, die Quelle des Lecks zu sein.

Erweiterung des Falles

In Foren im Dark Web wurden Dateien mit wichtigen Daten über brasilianische Bürger gefunden. Sie wurden in Teile geteilt, von denen einer vollständiger war, und von Kriminellen verkauft. Einige dieser Dateien landeten im Internet und waren für jeden zugänglich, der über den Download-Link verfügte.

Die Menge an Informationen kann beängstigend sein und schließlich Verwirrung stiften Das Leck enthält Daten von etwa 220 Millionen CPFs, was die Schätzung von 212 Millionen Einwohnern des Landes übersteigt. Dies liegt daran, dass die Akten auch Daten von bereits verstorbenen Personen enthielten. Darüber hinaus gibt es CNPJ-Nummern, die mit CPFs verknüpft sind und zum Umfang der durchgesickerten Daten beitragen.

Einige der durchgesickerten Informationen waren öffentlich und können auf offiziellen Websites von Regierungsbehörden eingesehen werden. Vieles davon war jedoch nur über Firmenregistrierungen zugänglich. Eine der Tabellenkalkulationen, aus denen die durchgesickerten Dateien bestehen, enthält die Informationsquelle, darunter auch Serasa.

Sollte sich die Verantwortung von Serasa in dem Fall bestätigen, sieht das Verbraucherschutzgesetz eine Strafe von bis zu 10 Millionen R$ vor. Schon die Allgemeines Datenschutzrecht (LGPD) ist sogar noch schärfer und sieht eine Strafe von bis zu 50 Millionen R$ vor, kann aber erst im August dieses Jahres verhängt werden.

Aufpassen

Das Ausmaß des durch dieses Leck verursachten Schadens lässt sich noch nicht abschätzen. Möglicherweise wird dies nur mit dem Ergebnis der Ermittlungen möglich sein, die von der Abteilung für Cyberkriminalität der Zivilpolizei von São Paulo eingeleitet werden sollen. Allerdings ist es sinnvoll, diesbezüglich einige Vorsichtsmaßnahmen zu treffen.

Es gibt bereits Websites, die behaupten, dass der Benutzer eine Abfrage durchführen kann, um herauszufinden, ob seine Daten geleakt wurden, und fordert Sie dazu auf, Ihre Daten einzugeben. Das ist etwas, das wir empfehlen nicht, da Sie Ihre Daten möglicherweise an jemanden weitergeben (oder bestätigen), den Sie nicht kennen.

Wenn Sie außerdem eine Nachricht von einem Geschäft oder einer Institution erhalten, sei es per E-Mail, WhatsApp oder über einen anderen Kanal, in der Ihre Daten enthalten sind, vertrauen Sie dieser nicht sofort. Durchsuchen Sie die offizielle Website des Unternehmens, um die Informationen zu überprüfen, und ignorieren Sie sie einfach, wenn sie nicht echt sind. Wenn Sie misstrauisch sind oder sich wegen der Nachricht unwohl fühlen, wenden Sie sich an offizielle Stellen, um Hilfe zu erhalten.

Bild: Matejmo/iStock