La Autoridad Nacional de Protección de Datos de Brasil (ANPD) informó hoy (11) que inició una investigación sobre la segunda fuga de datos más grande del año en el país.
La investigación se relaciona con la exposición de datos relacionados con más de 102 millones de líneas de telefonía móvil de dos operadores móviles que, según el sitio web brasileño de noticias Neofeedincluía nombres, números de registro de contribuyentes, minutos dedicados a llamadas telefónicas y otros detalles, incluida información relacionada con el presidente Jair Bolsonaro.
Un ciberdelincuente con sede fuera de Brasil que afirmó haber obtenido 57,2 millones de conjuntos de datos de clientes de Vivo y 45,6 millones de conjuntos de datos relacionados con clientes de Claro ha estado vendiendo los datos en la web oscura, según el artículo. La firma de seguridad cibernética y privacidad Psafe descubrió el incidente el 3 de febrero, pero no pudo encontrar evidencia de que ambos operadores móviles hayan sido realmente la fuente de las filtraciones, y ambas compañías niegan que se hayan filtrado datos de clientes.
La autoridad de protección de datos afirmó que «está tomando todas las medidas correspondientes» para investigar el caso. La ANPD ha citado a la Policía Federal, así como a «la empresa que denunció el hecho y las empresas implicadas». La idea es que las organizaciones ayuden a la recién formada autoridad, que lanzó su estrategia inicial la semana pasada, para ayudar en la investigación y la adopción de acciones para contener y mitigar los riesgos relacionados con los datos personales de los consumidores que potencialmente han sido afectado.
La noticia de la última filtración sigue a un incidente anterior a principios de este año en el que los detalles de 223 millones de brasileños, incluidos los ciudadanos fallecidos, que van desde el nombre, la dirección hasta los ingresos actuales, la información personal del vehículo y las declaraciones de impuestos, fueron expuestos y vendidos en la dark web.
