Uma violação de segurança numa base de dados de pessoal do Pentágono expôs informações sensíveis ligadas a mais de 3 milhões de pessoas, segundo um responsável da defesa dos EUA. O alegado número de 3 milhões na violação de dados do Pentágono inclui pessoal militar, funcionários civis e outros ligados ao establishment de defesa dos EUA. O Times of India também noticiou que o FBI está a investigar outra fuga de dados, embora os detalhes sobre esse assunto separado fossem limitados no material de origem.
Abaixo está o que foi noticiado até agora, quem pode ser afetado e os passos práticos que fazem uma diferença real.
O Que a Violação do Pentágono Expôs
Os factos essenciais são breves. Uma base de dados de pessoal do Pentágono foi violada, e informações sensíveis ligadas a mais de 3 milhões de pessoas foram expostas. O responsável da defesa que descreveu o incidente disse que o grupo afetado não se limita a membros das forças armadas uniformizados.
O artigo de origem não especifica exatamente que campos de dados foram retirados, quem lhes acedeu, ou como ocorreu a intrusão. Não vamos adivinhar. As bases de dados de pessoal normalmente contêm detalhes de identidade e emprego, por isso é razoável tratar quaisquer dados ligados ao seu serviço ou emprego como potencialmente expostos até ouvir o contrário de uma fonte oficial.
Os números também variaram entre relatos. A nossa cobertura anterior descreveu uma violação do Pentágono que pode expor registos de até 4 milhões de pessoal, enquanto o relatório mais recente cita mais de 3 milhões de pessoas. Diferenças como esta são comuns nas fases iniciais de uma investigação de violação, à medida que a contagem de indivíduos afetados é refinada.
Quem Está em Risco Para Além do Pessoal Militar
É fácil ler um título sobre o Pentágono e assumir que diz respeito apenas a tropas no ativo. O relato diz o contrário. As informações expostas estão ligadas a:
- Pessoal militar
- Funcionários civis
- Outros ligados ao establishment de defesa dos EUA
Esse último grupo é importante. Pessoas ligadas ao trabalho de defesa podem incluir familiares, antigos funcionários e outros cujos dados constam de um sistema de pessoal. Se alguma vez trabalhou para, serviu com, ou esteve associado ao Departamento de Defesa, vale a pena prestar atenção, mesmo que a sua ligação tenha terminado há anos.
As pessoas nesta posição também enfrentam um problema específico: as suas informações podem ser mais valiosas para fraudadores ou atores hostis do que as de um consumidor comum. Qualquer pessoa cujos vínculos laborais à defesa sejam conhecidos pode ser alvo de mensagens de phishing convincentes que fazem referência a detalhes reais do trabalho.
O Que Isto Significa Para Si
Se está num dos grupos acima, assuma que as suas informações podem estar em circulação e aja com calma mas prontamente. Se não tem qualquer ligação à defesa, esta história é ainda assim um lembrete útil de que grandes instituições podem e perdem o controlo de dados pessoais.
Alguns pontos a ter em mente:
- Espere por notificação oficial, mas não espere para se proteger. Os indivíduos afetados são geralmente contactados através de canais oficiais. Tenha cuidado, porque os burlões frequentemente imitam notificações de violação.
- Uma VPN não vai resolver isto. Uma VPN encripta o seu tráfego e esconde o seu endereço IP de redes locais e websites. Não faz nada pelos dados já armazenados numa base de dados comprometida. Trate-a como uma camada de privacidade, não como um remédio para a violação.
- O phishing direcionado é o risco subsequente mais provável. Mensagens que mencionam o seu posto, empregador ou função merecem suspeita extra.
Passos Que os Indivíduos Afetados Devem Tomar Agora
Estas ações são úteis independentemente dos dados que foram ultimately retirados:
- Procure notificação oficial. Verifique correio e email do Departamento de Defesa ou da sua agência empregadora, e verifique qualquer mensagem contactando a agência através de um número ou website que encontre independentemente, não um fornecido na mensagem.
- Congele o seu crédito. Um congelamento de crédito em cada grande agência é gratuito nos EUA e bloqueia a maioria das novas contas abertas em seu nome. É uma das proteções mais eficazes após qualquer exposição relacionada com identidade.
- Proteja as suas contas. Use uma palavra-passe única para cada conta, guarde-as num gestor de palavras-passe, e ative a autenticação multifator, de preferência com uma aplicação de autenticação ou chave de hardware em vez de SMS.
- Monitore extratos e relatórios de crédito. Reveja regularmente a atividade bancária e de cartões e obtenha os seus relatórios de crédito gratuitos para procurar contas que não reconhece.
- Seja cético em relação a contactos inesperados. Chamadas, mensagens de texto e emails que usam detalhes pessoais ou profissionais precisos ainda podem ser fraude. Não clique em links nem partilhe códigos.
- Avise os familiares. Se parentes puderem estar ligados ao seu registo, devem tomar as mesmas precauções.
O Que as Violações Governamentais Revelam Sobre a Segurança de Dados
Este incidente encaixa num padrão familiar. As bases de dados centralizadas que contêm informações sobre milhões de pessoas são alvos atrativos, e o dano de uma única falha é grande porque os dados não podem ser facilmente alterados. Pode redefinir uma palavra-passe, mas não pode redefinir a sua data de emprego ou o seu histórico de identidade.
Para os indivíduos, a lição é a minimização de dados: partilhe apenas o que é necessário, e trate cada instituição como um possível ponto de falha. Para as organizações, é um lembrete de que a velocidade de deteção importa. O nosso relatório anterior sobre uma violação dos sistemas de recursos humanos do Departamento de Defesa que alegadamente passou despercebida durante meses mostra quanta exposição pode acumular-se antes de alguém notar.
Muitos detalhes sobre este incidente permanecem não confirmados, e a situação pode mudar à medida que os responsáveis divulgam mais informações.
Pontos-Chave
O número de 3 milhões de pessoas na violação de dados do Pentágono é um lembrete para agir antes de ter todas as respostas. Verifique se há notificação oficial, congele o seu crédito, proteja as suas contas com palavras-passe únicas e autenticação multifator, e trate mensagens inesperadas com suspeita. Para contexto sobre quanto tempo este tipo de intrusão pode passar despercebido e a escala da possível exposição, leia a nossa cobertura anterior da violação de registos de pessoal do Pentágono, e reserve alguns minutos hoje para proteger as suas contas.
