Um vazamento de dados envolvendo a cidade holandesa de Eindhoven deixou as informações pessoais relacionadas a quase todos os seus cidadãos expostas.
Conforme relata o Eindhovens Dagblad, dois arquivos contendo dados pessoais de 221.511 habitantes de Eindhoven estavam acessíveis a partes não autorizadas por um período de tempo no ano passado.
Todos que vivem na Holanda possuem um número de serviço ao cidadão (conhecido como burgerservicenummer ou BSN) – um número de registro único que é usado ao lidar com o governo holandês e órgãos oficiais. É efetivamente um número de segurança social que é usado como identificador ao pagar impostos, receber segurança social e cuidados de saúde.
Portanto, claramente não é o tipo de informação que você gostaria que caísse nas mãos de partes não autorizadas – como ladrões de identidade.
Se ocorrer um vazamento de dados na Holanda, a autoridade holandesa de proteção de dados deve ser notificada em até 72 horas, e as vítimas informadas o mais rápido possível. No entanto, no caso deste vazamento, parece que isso não aconteceu.
Um porta-voz da prefeitura de Eindhoven afirmou que “medidas muito rápidas” foram tomadas após a descoberta do vazamento, e que os residentes afetados não foram informados sobre o vazamento porque o risco de roubo de identidade foi considerado “improvável”.
Por fim, os detalhes do vazamento de dados só se tornaram públicos nos últimos dias – muitos meses após o incidente.
A prefeitura enfatizou que a falha de dados foi interna e que as informações sensíveis não estavam acessíveis a terceiros.
Embora seja uma boa notícia se o vazamento de dados não se espalhou para o mundo exterior, o relatório não esclarece quantos funcionários internos da prefeitura tiveram acesso aos dados sensíveis sem autorização.
Além disso, não está claro quais investigações podem ter sido realizadas para explorar o que os funcionários internos podem ter feito com os dados violados aos quais tiveram acesso.
Desde o ano passado, a prefeitura de Eindhoven tem sido alvo de supervisão mais rigorosa pela autoridade holandesa de proteção de dados, preocupada que os dados pessoais não tenham sido tratados com cuidado suficiente após cerca de 200 outros vazamentos de diferentes tamanhos e gravidades.
Vazamentos de dados podem ter consequências sérias tanto para as prefeituras quanto para os indivíduos cujos dados são comprometidos. É essencial que as prefeituras tomem cuidado para garantir que as informações pessoais não sejam expostas inadvertidamente, e que sejam tomadas medidas para proteger sistemas e dados contra acesso não autorizado.
Ao contrário das empresas, os membros do público não têm escolha senão confiar suas informações pessoais às prefeituras para acessar serviços essenciais. Vazamentos de dados de órgãos públicos violam essa confiança e expõem informações sensíveis que poderiam ser usadas para fins maliciosos por criminosos.
