Após uma série de vazamentos de dados pessoais em instituições financeiras, o presidente Lee Jae-myung determinou, no domingo, 4 de outubro, uma investigação rigorosa e a elaboração de medidas. Segundo a Casa Azul (청와대), Lee recebeu informações sobre os recentes vazamentos em instituições financeiras e públicas e sobre as respostas de cada instituição. Kang Yu-jung, porta-voz do gabinete presidencial, disse que o presidente reconheceu a gravidade da questão e determinou que se fizesse uma investigação rigorosa e se trabalhasse para elaborar medidas.

As informações vazadas não se limitaram a nomes e números de telefone. Também incluíam renda anual e limites de crédito, e até os números de registro de residente de alguns clientes foram expostos. Houve relatos de um aumento nos ciberataques baseados em inteligência artificial (IA) contra instituições financeiras, mas ainda não foi esclarecido por quais meios ocorreu cada incidente nem como a IA foi efetivamente usada.

Contexto e antecedentes

Os incidentes ocorreram em sequência, ao longo de poucos dias, em grandes instituições financeiras. Na quinta-feira, o Banco Shinhan informou um vazamento que afetou cerca de 25 mil pessoas; na sexta-feira, casos semelhantes foram relatados no Banco KB Kookmin, no Banco Hana e no Banco BNK Busan. Posteriormente, segundo relatos, os vazamentos se estenderam para além dos grandes bancos, alcançando instituições financeiras não bancárias, como bancos de poupança, financeiras e instituições de finanças cooperativas.

Um aspecto importante do caso é a natureza das informações vazadas. Nomes e números de telefone podem ser usados para identificar ou contatar clientes, enquanto a renda anual e os limites de crédito revelam sua situação financeira. O fato de também terem sido expostos os números de registro de residente de alguns clientes reforça a necessidade de investigar a extensão dos danos e as medidas de proteção de dados. No entanto, ainda não foi feito um levantamento geral de quais informações foram vazadas, em quais instituições e em que quantidade.

Em uma publicação no X, no dia 30 do mês passado, Lee afirmou que pretende reforçar as multas e as punições criminais para empresas que tratam dados pessoais em caso de incidentes, além de facilitar a obtenção de indenização civil por meio de ações coletivas. Isso foi noticiado como uma orientação de resposta apresentada pelo presidente; não significa que os resultados da investigação sobre este caso ou mudanças definitivas nas regras já tenham sido estabelecidos.

O que esta notícia significa

Para os clientes potencialmente afetados, é importante saber quais informações foram expostas. Se nomes e contatos vazam juntos, a inclusão de dados de renda ou de crédito pode tornar mais difícil identificar mensagens que pareçam vir de alguém familiarizado com a situação financeira real da pessoa. Essa é uma preocupação decorrente da combinação de informações expostas, não uma confirmação de que houve falsificação de identidade ou outros danos adicionais relacionados a este incidente.

Por exemplo, se um cliente cujos dados vazaram incluem renda anual e limite de crédito receber uma mensagem fingindo ser uma consulta financeira, é mais seguro não presumir que ela seja legítima apenas porque contém detalhes específicos. Como as informações expostas e as causas de cada incidente ainda não foram divulgadas, os riscos concretos podem variar de um cliente para outro.

Tornou-se importante que as instituições financeiras esclareçam as circunstâncias dos incidentes e determinem a extensão dos danos. Isso porque, dependendo dos resultados da investigação, podem variar as informações que deverão ser comunicadas aos clientes e as medidas para impedir a ampliação dos danos. Com base apenas nas notícias disponíveis até agora, não é possível confirmar se cada instituição notificou seus clientes nem quais são os procedimentos de indenização ou reparação.

Diferenças entre os relatos

Os relatos divergem quanto ao grau de associação entre a IA e os incidentes. Uma notícia informou que estão aumentando os ciberataques baseados em IA contra instituições financeiras; outra disse que se suspeita que os incidentes tenham envolvido o uso de IA. Portanto, não é possível afirmar como fato que a IA foi usada em cada um dos vazamentos.

O que foi confirmado e o que ainda não se sabe

Fatos confirmados

  • O presidente Lee Jae-myung recebeu informações sobre os vazamentos de dados pessoais em instituições financeiras e públicas e sobre as respostas adotadas, e determinou uma investigação rigorosa e a elaboração de medidas.
  • O Banco Shinhan informou um vazamento que afetou cerca de 25 mil pessoas, e casos semelhantes foram relatados no Banco KB Kookmin, no Banco Hana e no Banco BNK Busan.
  • Entre as informações expostas estavam nomes, números de telefone, renda anual e limites de crédito; os números de registro de residente de alguns clientes também foram expostos.
  • Segundo relatos, os vazamentos se estenderam para além dos grandes bancos, alcançando instituições financeiras não bancárias.

O que ainda não se sabe

  • Não foram esclarecidos os meios e as causas de cada incidente nem se a IA foi efetivamente usada em cada um deles.
  • Não se sabe o número total de clientes afetados nem o volume total de informações vazadas, incluindo nas instituições financeiras não bancárias.
  • Ainda não foram apresentados os resultados da investigação, as notificações aos clientes afetados nem as medidas para impedir a ampliação dos danos e oferecer reparação.

O que os leitores podem verificar

  • É possível verificar se a instituição financeira com a qual você opera enviou algum aviso sobre o vazamento e se ele informa que seus dados foram afetados.
  • Mesmo que receba uma consulta financeira ou uma oferta de empréstimo, não confie apenas nos dados de quem fez o contato: confirme a informação por meio dos canais oficiais da instituição financeira.
  • Quando forem divulgados os resultados da investigação e as orientações posteriores de cada instituição, vale verificar se há informações sobre a extensão dos danos e as medidas aplicáveis ao seu caso, além de procedimentos para fazer consultas.

Referências