Rumores nacionais de violação de dados públicos geram contestações legais e alvoroço na mídia

A recente onda de alegações sobre uma violação massiva de dados na National Public Data (NPD) levou a uma onda de ações legais e intenso escrutínio da mídia. No entanto, apesar das manchetes, continua havendo uma significativa falta de evidências concretas para confirmar essas alegações.

Os rumores iniciais: uma publicação nas redes sociais gera polêmica

A primeira dica de uma possível violação de dados surgiu em 8 de abril de 2024, quando uma postagem de mídia social de um usuário chamado HackManac alegou que 2,9 bilhões de registros do NPD haviam sido roubados. Esses registros, supostamente contendo informações pessoais de indivíduos nos Estados Unidos, Canadá e Reino Unido, estavam sendo vendidos por um hacker conhecido como USDoD por US$ 3,5 milhões. Apesar da magnitude dessa alegação, ela recebeu pouca atenção dos principais veículos de notícias, e o NPD permaneceu em silêncio.

A situação ganhou mais força em 2 de junho de 2024, quando a vx-underground, uma entidade bem conhecida na comunidade de segurança cibernética, alegou ter obtido e verificado uma parte dos dados. Mesmo com essa confirmação, a história não conseguiu ganhar ampla atenção, e a NPD não emitiu nenhuma declaração pública.

Ações coletivas tomam forma

Os rumores tomaram um rumo sério em 1º de agosto de 2024, quando uma ação coletiva foi movida contra a NPD por Christopher Hofmann. Hofmann alegou que seus dados pessoais foram comprometidos devido à violação, confiando fortemente nas alegações feitas pela vx-underground. Sua ação foi logo seguida por outras três, cada uma movida por indivíduos alegando serem vítimas da violação.

No entanto, as queixas legais foram criticadas por suas inconsistências. Notavelmente, os processos inicialmente atribuem a violação ao USDoD, apenas para correções posteriores indicarem que outro hacker, conhecido como SXUL, pode ter sido o responsável. Além disso, o número de registros supostamente roubados foi exagerado, com o processo mencionando "bilhões de indivíduos", um número muito maior do que as populações reais dos EUA, Canadá e Reino Unido combinadas.

A estratégia por trás dos processos e da busca por divulgação?

Alguns especialistas acreditam que esses processos podem ser mais sobre obrigar o NPD a fornecer evidências no tribunal do que provar a violação em si. Nos Estados Unidos, os tribunais podem exigir que os réus produzam informações que possam confirmar ou refutar as alegações contra eles. Essa tática, frequentemente chamada de "expedição de pesca", pode ser o verdadeiro objetivo por trás dessas ações legais.

Ilia Kolochenko, especialista jurídica e CEO da ImmuniWeb, sugere que essa abordagem é mais comum nos EUA do que em outras regiões como a Europa, onde os demandantes normalmente arcam com o ônus da prova. Se o tribunal obrigar a NPD a divulgar informações sobre a suposta violação, isso pode ter sérias implicações para a empresa.

Conhecimento atual e separação de fatos da ficção

Apesar das batalhas legais em andamento e da atenção da mídia, ainda não há evidências definitivas que liguem os dados roubados ao NPD. É possível que os dados que estão circulando tenham sido agregados de várias fontes, em vez de exfiltrados do próprio NPD. Até mesmo os veículos de segurança cibernética que revisaram os dados vazados não conseguiram vinculá-los conclusivamente ao NPD.

Além disso, foram levantadas questões sobre a viabilidade de roubar 2,9 bilhões de registros sem detecção, especialmente dada a natureza sensível dos dados que o NPD gerencia. Esse ceticismo obscurece ainda mais a situação já obscura.

Aguardando clareza: a necessidade de informações verificadas

Até agora, a NPD não emitiu nenhuma declaração pública sobre a suposta violação, nem relatou o incidente às autoridades relevantes nos EUA, Reino Unido ou Canadá. A verdade por trás dessas alegações só pode emergir se os tribunais exigirem que a NPD responda formalmente.

Enquanto isso, a situação continua sem solução, com especulações e preocupações continuando a girar. Embora a possibilidade de uma violação não possa ser totalmente descartada, a falta de informações verificadas significa que a história completa pode ser muito mais complicada do que parece.

Enquanto esperamos por desenvolvimentos mais concretos, é importante manter uma perspectiva cautelosa. As manchetes podem ser alarmantes, mas sem evidências sólidas, a verdade sobre o que realmente aconteceu no NPD permanece elusiva.