Fuga de dados: como saber se o teu email ou as tuas palavras-passe foram expostos, e o que fazer a seguir

Quase todas as semanas há uma empresa a admitir que perdeu dados de clientes. A Capcom confirmou na semana passada que os emails de mais de 11,7 milhões de contas CAPCOM ID foram expostos, segundo o BleepingComputer, e em abril apareceu num fórum de piratas uma base de dados atribuída aos CTT. Quando isto acontece, o perigo raramente é imediato: os dados acabam em listas usadas para phishing ou para testar palavras-passe noutros sites. Saber em que fugas aparece o teu email ajuda-te a perceber que contas proteger primeiro.

Pesquisar o teu email no Have I Been Pwned

O Have I Been Pwned é um serviço gratuito criado precisamente para isto. Basta escrever o email na página inicial, em haveibeenpwned.com, e o site lista as fugas em que esse endereço aparece, com a data e o tipo de dados expostos. A 23 de outubro, o serviço tinha 1.047 fugas registadas, com um total de cerca de 17,8 mil milhões de contas. Há casos portugueses. A fuga atribuída aos CTT, carregada em maio, tem 468 mil emails, acompanhados de nomes, números de telefone e códigos de seguimento de encomendas. A da TAP, de 2022, expôs mais de cinco milhões de emails, com moradas e datas de nascimento.

Algumas notas antes de pesquisares:

• O site só procura um email de cada vez e não guarda palavras-passe junto dos endereços.
• As fugas consideradas sensíveis (sites de encontros, por exemplo) só aparecem depois de provares que és dono do email, com um link enviado para essa caixa.
• Na página Notify Me podes registar o endereço para receberes um aviso sempre que ele aparecer numa fuga nova.

O Mozilla Monitor faz um trabalho parecido, com pesquisa gratuita, passos para resolver cada exposição e alertas de novas fugas.

Verificar as palavras-passe que guardas

Saber que o email foi exposto não diz se a palavra-passe também foi. Para isso, se guardas palavras-passe na conta Google, usa o Check-up de palavras-passe. No Chrome do computador, abre o menu dos três pontos, entra em Palavras-passe e preenchimento automático, depois em Gestor de Palavras-passe da Google, e escolhe Check-up. Noutro browser, vai a passwords.google.com. A Google separa os resultados em três grupos: palavras-passe expostas, fracas e usadas em várias contas. A empresa diz ainda que te envia um alerta quando encontra na web uma das palavras-passe que guardaste.

Se uma conta aparecer numa fuga, começa por mudar a palavra-passe desse serviço e de todos os outros onde usavas a mesma, a começar pelo email e pelo banco. Liga a verificação em dois passos onde existir. E desconfia nas semanas seguintes de mensagens que falem da fuga ou peçam para confirmar dados: a Capcom, por exemplo, avisou os clientes para não abrirem ligações nem anexos em emails não pedidos.

Fugas de dadosHave I Been PwnedPalavras-passeGooglePrivacidade