Dados de viagem de quase um milhão de mulheres expostos num operador de transportes públicos

Um operador de transportes públicos sofreu uma violação de dados grave, comprometendo informações sensíveis de passageiras pertencentes a quase um milhão de mulheres. A violação ocorreu porque a organização recolhia muito mais dados pessoais do que era operacionalmente necessário — armazenando registos de viagem detalhados diretamente associados a identidades individuais, incluindo padrões de deslocação, históricos de rotas e dados de identificação pessoal.

Este incidente ilustra um padrão que se repete em vários setores. As organizações mantêm bases de dados centralizadas com muito mais informação pessoal do que qualquer transação individual exige. Quando surge uma vulnerabilidade em qualquer ponto do sistema — ou em qualquer um dos seus sistemas parceiros interligados — todos esses dados armazenados ficam em risco simultaneamente.

A causa raiz é arquitetural. Sistemas concebidos para partilhar conjuntos de dados completos por defeito criam uma exposição que apenas medidas de segurança mais fortes não conseguem eliminar. A solução não passa por mais segurança sobre más práticas de dados — passa por repensar, desde a origem, a forma como a informação pessoal circula entre organizações.

As credenciais verificáveis oferecem uma abordagem diferente. Em vez de trocar registos de identidade completos, as organizações verificam apenas a alegação específica exigida para uma transação. Os indivíduos guardam a sua informação em wallets pessoais. Nada de desnecessário é alguma vez partilhado — e o que nunca é partilhado não pode ser violado.

Esta abordagem está alinhada com os princípios de privacidade desde a conceção (privacy-by-design) e já é prática de implementar. À medida que os requisitos regulatórios se intensificam e os custos das violações de dados aumentam, as organizações que adotam a verificação baseada em credenciais estão a construir uma infraestrutura intrinsecamente mais resiliente.