O que é vazamento de dados?

Na prática, os dados ficam em bancos de dados, servidores e arquivos, e um vazamento acontece quando alguém consegue entrar nesses lugares sem autorização, seja explorando uma falha de segurança, roubando senhas por meio de phishing ou usando credenciais de um funcionário. Depois disso, as informações podem ser copiadas, vendidas na internet ou publicadas. Também há vazamentos sem invasão, como um arquivo com dados pessoais enviado por engano para a pessoa errada ou um servidor deixado aberto na internet sem senha.

Uma analogia simples é pensar em um cofre de banco com documentos importantes. Se alguém arromba a porta, pega os papéis e os espalha pela rua, o problema é grave. Mas o vazamento também pode acontecer quando o funcionário deixa a chave debaixo do tapete ou entrega o código do cofre a um desconhecido que bateu na porta fingindo ser do banco.

Vazamentos importam porque dados como CPF, endereço, senhas e informações bancárias podem ser usados para golpes, fraudes e extorsões durante muito tempo. Para se proteger, vale usar senhas fortes e diferentes para cada serviço, ativar a autenticação em dois fatores, desconfiar de mensagens que pedem dados com urgência e, sempre que uma empresa avisar que sofreu um vazamento, trocar as senhas afetadas.