- Vazamento expõe dados sensíveis de 364 mil pessoas
- LexisNexis não revela nome da plataforma comprometida
- Indústria de dados enfrenta novas críticas sobre privacidade
A LexisNexis Risk Solutions confirmou uma violação de dados que afetou mais de 364 mil pessoas. O incidente ocorreu em 25 de dezembro de 2024, mas só agora a empresa revelou os detalhes ao público.
Segundo a LexisNexis, um hacker invadiu uma plataforma de terceiros usada no desenvolvimento de software e acessou dados pessoais sensíveis. A empresa, porém, não divulgou o nome da plataforma afetada.
Dados roubados incluem informações altamente sensíveis
Os criminosos obtiveram nomes, datas de nascimento, números de telefone, endereços físicos e eletrônicos. Além disso, também vazaram números de previdência social e carteiras de motorista, o que aumenta o risco de fraudes e roubos de identidade.
A empresa relatou o incidente ao procurador-geral do Maine, como exige a legislação de proteção de dados. Contudo, não explicou como a falha de segurança aconteceu nem quais medidas de contenção adotou.
Indústria bilionária alimenta riscos à privacidade
Corretoras de dados como a LexisNexis operam em um setor bilionário, baseado na coleta e venda de informações pessoais e financeiras. A empresa usa esses dados para ajudar empresas a identificar riscos e fraudes, bem como para realizar due diligence de clientes.
Em 2024, o The New York Times revelou que montadoras compartilharam dados de hábitos de direção com a LexisNexis, muitas vezes sem a permissão dos motoristas. As seguradoras, então, usaram essas informações para ajustar prêmios de seguro.
Além das empresas, agências de segurança recorrem à LexisNexis para obter informações pessoais sobre suspeitos, como endereços e registros de chamadas. Isso levanta preocupações sobre privacidade e uso indevido desses dados.
Recentemente, o governo Trump revogou um plano que restringiria a venda de informações pessoais por corretoras de dados. Segundo o governo, a proposta criada na era Biden “não era necessária nem apropriada“.
Enquanto isso, defensores da privacidade alertam para os riscos de manter brechas regulatórias que permitem o comércio indiscriminado de dados pessoais. O vazamento da LexisNexis evidencia, mais uma vez, a fragilidade desse modelo.
