Os ciberataques empresariais estão a aumentar e as probabilidades de as suas informações pessoais já terem sido arrastadas para um deles continuam a subir. Desde gangs de ransomware a atacar espaços públicos a plataformas financeiras que perdem milhões de registos, o padrão é o mesmo: uma organização em quem confiou os seus dados é violada e você só descobre muito depois do sucedido. Conhecer o seu plano de resposta a violações de dados antes de aquele e-mail de notificação chegar pode ser a diferença entre uma recuperação rápida e meses de limpeza.

Porque é que as violações de dados continuam a acontecer

As violações já não são eventos raros e isolados, confinados a um único setor. Os grupos de ransomware têm atacado desde infraestruturas públicas a prestadores de cuidados de saúde e empresas de serviços financeiros. O ataque de ransomware ao Estádio de Gelo de Thialf mostra que até organizações muito fora do setor tecnológico são alvos viáveis. As plataformas financeiras estão igualmente expostas: a violação da Addi.com pelo grupo ShinyHunters expôs cerca de 16 milhões de registos financeiros num único incidente. O setor da saúde também tem sido duramente atingido, com o acordo judicial do Mt. Baker Imaging a afetar centenas de milhares de pacientes e a resultar num pagamento de vários milhões de euros. Em conjunto, estes incidentes tornam uma coisa clara: nenhum setor está imune e cada consumidor deve assumir que as suas informações podem aparecer numa violação a qualquer momento.

Passos imediatos após ser notificado

No momento em que souber que os seus dados fizeram parte de uma violação, resista ao impulso de entrar em pânico e, em vez disso, percorra uma pequena lista de verificação.

Primeiro, altere a palavra-passe da conta afetada e faça o mesmo para qualquer outra conta onde tenha reutilizado essa palavra-passe. A reutilização de palavras-passe é um dos maiores amplificadores dos danos de uma violação, uma vez que os atacantes testam rotineiramente credenciais roubadas em serviços não relacionados, numa técnica conhecida como credential stuffing.

Segundo, ative a autenticação multifator sempre que estiver disponível. Mesmo que a sua palavra-passe seja comprometida, um segundo passo de verificação pode impedir que um atacante consiga entrar.

Terceiro, descubra exatamente que tipo de dados foi exposto. As notificações de violação devem especificar se foram endereços de e-mail, palavras-passe, dados financeiros ou informações mais sensíveis, como números de identificação oficiais ou registos de saúde. O tipo de dados expostos determina a urgência com que precisa de agir em relação à monitorização de crédito ou a alertas de fraude.

Quarto, se estiverem envolvidas informações financeiras, contacte o seu banco ou a entidade emissora do cartão para discutir alertas de fraude e considere um congelamento de crédito se a violação incluir dados de identificação, como um número de segurança social ou número de identificação fiscal. Atualmente, muitas notificações de violação incluem monitorização de crédito gratuita por um período determinado. Vale a pena inscrever-se mesmo que sinta que ainda não aconteceu nada, uma vez que a atividade fraudulenta pode surgir meses após a violação inicial.

Proteger as suas comunicações de recuperação

Quando iniciar o processo de recuperação, é provável que troque e-mails, preencha formulários e ligue para linhas de apoio, muitas vezes em redes que não controla totalmente, como o Wi-Fi público de um café ou de um aeroporto. Este é um bom momento para recorrer às ferramentas de privacidade que já fazem parte do seu conjunto. Uma VPN encripta a sua ligação para que as comunicações sensíveis de recuperação, como ligações de reposição de palavra-passe ou detalhes de verificação de identidade, não sejam facilmente intercetadas em redes não seguras. Combinar isso com mensagens ou e-mail encriptados ao discutir a recuperação de contas com bancos ou equipas de suporte acrescenta outra camada de proteção contra atacantes oportunistas que procuram especificamente pessoas no meio de uma limpeza pós‑violação, uma vez que, durante estas janelas, os burlões se fazem frequentemente passar por representantes da empresa.

Também vale a pena inscrever‑se num serviço de alerta ou monitorização de violações que avisa quando o seu endereço de e‑mail ou outros identificadores aparecem em conjuntos de dados de violações conhecidas. Estes serviços não impedem uma violação, mas encurtam o intervalo entre a exposição dos seus dados e o momento em que toma conhecimento, que é muitas vezes a variável mais importante para limitar os danos.

O que significa para si

Não pode controlar se uma empresa com a qual faz negócios é violada. O que pode controlar é o quão preparado está quando isso acontecer. Isso significa usar palavras‑passe únicas para cada conta, idealmente geridas através de um gestor de palavras‑passe, ativar a autenticação multifator como padrão e não como um pensamento tardio, e saber com antecedência que instituições financeiras e agências de informação de crédito contactar se as suas informações forem expostas. A preparação transforma uma notificação de violação de uma crise numa lista de verificação fácil de gerir.

Sugestões práticas

Uma resposta sólida a uma violação de dados começa antes de a violação acontecer. Use palavras‑passe únicas e fortes para cada conta e guarde‑as num gestor de palavras‑passe. Ative a autenticação multifator em todos os locais onde estiver disponível. Inscreva‑se num serviço de alerta de violações para saber rapidamente quando há exposições. Quando uma notificação chegar, altere imediatamente as palavras‑passe, verifique exatamente que dados foram expostos, contacte o seu banco se estiverem envolvidos dados financeiros e utilize uma VPN ou canais encriptados enquanto trata das comunicações de recuperação. Os ciberataques empresariais não estão a abrandar, mas um plano de resposta claro repõe‑no no controlo assim que os seus dados são comprometidos.