Vazamento de dados: o que houve e quem responde

Nem toda suspeita se confirma, e nem todo vazamento é evidente. Alguns chegam por um alerta de segurança, outros por um cliente que recebe golpe usando dados só fornecidos à empresa, e há os que só aparecem quando os dados surgem à venda em fóruns. A perícia analisa logs, acessos e sistemas para confirmar se houve exposição, qual foi a extensão e quais dados foram atingidos, transformando a suspeita em um quadro técnico claro.

Na maioria dos casos, é possível identificar o vetor: uma invasão externa, um funcionário que copiou a base, uma credencial comprometida, uma configuração exposta ou uma falha em fornecedor. A análise cruza logs de acesso, registros de rede, artefatos dos sistemas e a linha do tempo dos eventos para atribuir o incidente a uma causa e, quando os rastros permitem, a um responsável, com o grau de certeza que as evidências sustentam.

Pela Resolução CD/ANPD nº 15/2024, quando o incidente pode acarretar risco ou dano relevante aos titulares, a comunicação à ANPD e aos titulares deve ocorrer em até três dias úteis contados do conhecimento de que o incidente afetou dados pessoais, com relatório complementar em até vinte dias úteis. Por isso a resposta técnica precisa ser rápida: a perícia ajuda a levantar em tempo hábil as informações que a comunicação exige.

Não. A comunicação é obrigatória quando o incidente puder acarretar risco ou dano relevante aos titulares, avaliação que considera fatores como o volume de dados, a sensibilidade das informações e o envolvimento de dados de crianças, financeiros ou de autenticação. Mesmo os incidentes não comunicados devem ser registrados e guardados por, no mínimo, cinco anos. A perícia fornece a base técnica para essa avaliação de risco ser feita com segurança.

O primeiro passo é não destruir provas. Desligar, formatar ou sair alterando sistemas na pressa pode apagar justamente os rastros que explicam o ataque. O ideal é isolar o que for necessário para conter o dano, preservar logs e evidências com técnica forense e acionar a perícia rapidamente. Agir com método nas primeiras horas é o que permite, ao mesmo tempo, conter o incidente e manter a prova íntegra para a ANPD e para eventual processo.

Sim, e essa é uma frente importante. Sofrer um ataque não significa, por si só, ter falhado nos deveres de segurança. O laudo pericial documenta as medidas que estavam em vigor, como o incidente ocorreu e como a empresa respondeu, elementos que ajudam a demonstrar diligência perante a ANPD e em ações de titulares. A diferença entre ser visto como vítima diligente ou como responsável negligente muitas vezes está na qualidade dessa documentação técnica.

Pode. Em ações individuais ou coletivas por dano decorrente de vazamento, a prova técnica é o que liga o dano sofrido à exposição dos dados e à conduta do responsável. A análise pericial pode demonstrar que determinada informação foi de fato exposta, por qual caminho e como isso se conecta ao prejuízo alegado, subsidiando o pedido de reparação.

Muitas vezes sim, com uma ressalva: quanto mais tempo passa, mais logs são sobrescritos e mais evidências se perdem. Ainda assim, servidores, backups, registros de fornecedores e cópias de dados vazados que circulam externamente costumam preservar rastros aproveitáveis. O laudo deixa claro o que foi possível reconstruir e com qual grau de confiança, sem prometer o que o material não sustenta.

Depende do caso, mas em geral entram servidores e bancos de dados, logs de aplicação, firewall e rede, registros de acesso e autenticação, estações de trabalho, sistemas em nuvem, e-mails e os registros de eventuais fornecedores envolvidos. A ideia é reunir as fontes que, cruzadas, permitem reconstruir o que aconteceu, quando e por qual caminho os dados saíram.

Sim, é um dos nossos principais serviços. Auxiliamos escritórios de advocacia na formulação de quesitos, no acompanhamento do trabalho do perito judicial e na elaboração de pareceres técnicos, tanto para empresas que respondem a ações de titulares ou fiscalizações da ANPD quanto para titulares que buscam reparação por dados expostos.

Na maioria dos casos, sim. A coleta forense pode ser feita por imagem dos sistemas e cópia de logs, muitas vezes sem interromper a operação, ou em janelas planejadas quando necessário. O objetivo é preservar a prova e conter o incidente com o menor impacto possível no funcionamento do negócio.

Depende da quantidade de sistemas envolvidos, do período a ser investigado e da complexidade do incidente: analisar um único servidor é diferente de reconstruir um ataque que passou por vários ambientes e um fornecedor. Após a consulta inicial, sem compromisso, enviamos uma proposta objetiva com escopo, prazo e valor fechados.