Segurança · 30 de outubro de 2026
Instituto de Promoção do Processamento de Informação publica guia de resposta a vazamentos de dados
O Instituto de Promoção do Processamento de Informação divulgou um guia de orientação para indivíduos que recebem notificações sobre o vazamento de seus dados pessoais. A publicação tem como objetivo auxiliar os cidadãos a identificar o tipo de informação exposta e a adotar as medidas de segurança adequadas a cada cenário específico de comprometimento de dados.
A instituição relatou um aumento significativo nas consultas recebidas por seus canais de atendimento, nas quais os usuários expressam incerteza sobre os procedimentos corretos a seguir após a confirmação de uma violação. O guia orienta que a primeira etapa seja a verificação da fonte da notificação, seja por meio de comunicados oficiais do provedor de serviços ou de seus sites institucionais, para determinar com precisão quais categorias de dados foram afetadas.
No caso de exposição de identificadores de acesso, como nomes de usuário e senhas, a recomendação é a alteração imediata das credenciais em todos os serviços impactados. O documento destaca a necessidade de criar novas senhas longas e complexas, evitando o reuso de combinações anteriores em outras plataformas. A falha na proteção desses acessos pode resultar em compras não autorizadas em lojas virtuais, transferências bancárias fraudulentas e a criação de contas falsas em redes sociais.
Para vazamentos envolvendo dados de cartões de crédito, a orientação é o contato imediato com a emissora do cartão para verificar transações suspeitas e solicitar a suspensão ou reemissão do documento. Além disso, é aconselhado o monitoramento contínuo dos extratos bancários para identificar qualquer movimentação que não tenha sido autorizada pelo titular da conta.
A exposição de dados de contato, como endereços de correio eletrônico, números de telefone, endereços físicos e nomes completos, aumenta o risco de golpes por meio de mensagens de texto, chamadas telefônicas e correspondências fraudulentas. O instituto alerta para a possibilidade de recebimento de e-mails falsos que imitam instituições legítimas, utilizando o nome da vítima para induzir a erro. A recomendação é evitar a interação com links recebidos em comunicações inesperadas e buscar os canais oficiais de contato por meio de buscas independentes.
Quando imagens de documentos de identidade, como carteiras de motorista, são comprometidas, existe o risco de terceiros utilizarem esses dados para contrair empréstimos ou abrir contas de crédito em nome da vítima. Para mitigar esse risco, o instituto sugere a realização de registros de declaração junto a agências de crédito, incluindo a Agência de Crédito do Japão, a CIC e o Centro de Informações de Crédito Pessoal dos Bancos Nacionais, para criar um registro que ajude a prevenir contratos fraudulentos.
Como medidas preventivas de longo prazo, o documento recomenda a adoção de autenticação multifator e o uso de chaves de acesso baseadas em biometria ou desbloqueio de dispositivo. Também é aconselhado limitar a quantidade de dados pessoais fornecidos durante o registro em serviços e excluir contas que não estejam mais em uso, embora seja necessário verificar as políticas de privacidade para confirmar a exclusão definitiva dos dados pelo provedor.