Segurança
Onda de falhas expõe milhares de dados pessoais
Quatro casos de roubo ou quebra de segurança fizeram com que informações de milhares de estudantes, correntistas de bancos e outras pessoas fossem violadas.
Por COMPUTERWORLD
Milhares de pessoas tiveram seus dados pessoais divulgados após uma série de falhas de segurança nos últimos dias.
Roubo de laptops do Sovereing Bank
Nesta terça-feira (29/08), o Sovereign Bank confirmou que enviou milhares de avisos a seus clientes dizendo que suas informações pessoais podem estar comprometidas depois de dois incidentes em que três laptops foram roubados em agosto.
Carl Brown, porta-voz do banco, se recusou a revelar o número de pessoas afetadas, mas afirmou que cerca de 1% da base de clientes está envolvida. Brown explicou que os roubos aconteceram no começo do mês, mas a companhia não começou a enviar avisos até o dia 21, depois de completar uma profunda investigação sobre o ocorrido.
Acredita-se que os equipamentos roubados continham informações de identificação pessoal, como nomes, data de aniversários e nascimentos, registro geral (em inglês, social security number) de pessoas que possuem contas no banco.
Até este momento, não existem evidências de que informações comprometedoras foram perdidas, apesar de os clientes estarem sendo advertidos contra possíveis fraudes.
Verizon
Outro incidente aconteceu em 21 de agosto com a Verizon Wireless. Acidentalmente, a empresa enviou um e-mail com um anexo recheado de nomes, números de telefones celulares e o tipo de equipamento que compraram de 5 mil pessoas para 1,8 mil outros clientes da companhia.
Por e-mail, o porta-voz da Verizon comentou que a mensagem eletrônica foi rapidamente retornada, mas o executivo adicionou que alguns conteúdos foram vistos antes do aviso de recall fosse enviado.
A empresa informou os clientes sobre a quebra e alertou sobre as medidas que estão sendo implementadas para evitar esse tipo de incidente no futuro.
Quem não passou ileso à onda foi o governo norte-americano. Um laptop que pertence a Federal Motor Safety Administration do departamento de transportes foi roubado de um veículo na área de Baltimore, em 22 de agosto.
O equipamento continha informações pessoais incluindo nomes, datas de nascimento e registros gerais (social security number) de cerca de 193 pessoas que possuem carteira de motorista em 14 estados americanos.
Ian Grossman, o porta-voz do departamento, disse que não tem certeza se o laptop continha as informações críticas. Entretanto, a agência notificou 40 empresas de carregamento em que as pessoas cujos nomes constavam nos arquivos trabalham e informou sobre o potencial de quebra na segurança dos dados. O equipamento possuía senha, mas as informações não haviam sido codificadas.
A Universidade da Carolina do Sul também viveu situação semelhante. A base de dados foi violada em setembro de 2005, mas permaneceu sem solução até o processo de rotina de segurança que aconteceu em meados de julho.
As informações que podem ter sido expostas incluem nomes e o registro geral (social security number) dos estudantes.


