Un organismo de control de los derechos del consumidor brasileño ha instado al gobierno federal a tomar medidas inmediatas y urgentes para proteger a los ciudadanos cuyos datos personales han sido expuestos en línea.
Los avisos enviados por el Instituto Brasileño de Protección al Consumidor (IDEC) a varias agencias gubernamentales se relacionan con una fuga masiva de datos, que vio expuestos y vendidos detalles de 223 millones de brasileños, que van desde el nombre, la dirección hasta los ingresos actuales, información personal del vehículo y declaraciones de impuestos. en la red oscura.
Además, la filtración también incluyó información de Mosaic, un modelo de segmentación de consumidores utilizado por Serasa, la subsidiaria brasileña de la multinacional de investigación crediticia Experian, expuesto en línea y ofrecido a la venta en línea. El incidente fue descubierto por la firma de ciberseguridad Psafe en enero y se considera la fuga de datos más importante registrada en Brasil.
Según IDEC, la escala y el alcance de la situación exigen que se adopten medidas de inspección periódicas para las bases de datos de gran escala, como las oficinas de crédito, que podrían haber sido la fuente de la filtración. La organización de derechos del consumidor también señaló que las fugas de datos en Brasil se convirtieron en una «rutina inaceptable» y que una forma de reducir la probabilidad de tales ocurrencias es evitar que las bases de datos de consumidores se formen sin limitaciones y que los consumidores tengan la opción de optar por no participar. a ellos.
“Lo que tenemos hoy es una sola certeza, que el ciudadano está completamente a la deriva. El miedo es una constante, con intentos de fraude que aumentan cada día por la cantidad de datos que se filtraron”, señala el abogado del IDEC, Michel Roberto de Souza. “Las instituciones deben investigar y sancionar, pero también deben informar y orientar a la ciudadanía sobre lo que está pasando. Necesitamos mucha transparencia y soluciones oportunas y adecuadas”.
Ayer (8) Experian emitió un comunicado diciendo que está llevando a cabo una «investigación forense detallada» sobre la posibilidad de que «algunos de los [leaked information] puede haberse obtenido de sus datos de marketing no confidenciales».
Por otro lado, la empresa argumentó que los datos ofrecidos para la venta en línea «incluyen fotografías, números de seguro social, registros de vehículos y datos de inicio de sesión en redes sociales, que Serasa no recopila ni conserva». Además, Experian afirmó que «no hay evidencia» de que los datos crediticios hayan sido obtenidos ilegalmente de Serasa, o que los sistemas tecnológicos de la empresa hayan sido comprometidos.
Según el IDEC, la exposición de datos es una violación grave del Reglamento General de Protección de Datos, así como del Código de Protección al Consumidor brasileño, debido al incumplimiento de las medidas de seguridad, así como una violación grave de los deberes de seguridad e información en el Provisión de servicios.
En los documentos enviados a las autoridades, el Instituto solicita medidas más eficaces y una «colaboración robusta» de la recién creada Autoridad Nacional de Protección de Datos y la Secretaría Nacional del Consumidor con la Policía Federal, el Ministerio Público y el Congreso Nacional.
Además, el IDEC señala la necesidad de involucramiento del Banco Central, que regula a Serasa, debido a la gran duda sobre la posibilidad de que «al menos parte de la fuga de datos» se haya originado en la empresa.
Según el instituto de defensa de los derechos del consumidor, el alcance y los riesgos que plantea este incidente exigen «una actuación coordinada de todas las autoridades competentes para garantizar la eficacia y celeridad en las investigaciones y en la adopción de las medidas necesarias para la seguridad de los consumidores».
Además, IDEC argumentó que entre las acciones necesarias se encuentra un plan de contingencia para minimizar los daños causados por la fuga, junto con una amplia comunicación del incidente, con un sitio web disponible para detallar los datos filtrados por cada consumidor, así como una amplia difusión. de las precauciones necesarias para evitar estafas con el uso de datos filtrados y mecanismos para monitorear el uso de los números de identificación del registro de contribuyentes de forma gratuita.
