Timeline de Incidentes Relevantes 2023

Grande Motivador

Art. 50. Os controladores e operadores, no âmbito de suas competências, pelo tratamento

de dados pessoais, individualmente ou por meio de associações, poderão formular regras
de boas práticas e de governança que estabeleçam as condições de organização, o regime
de funcionamento, os procedimentos, incluindo reclamações e petições de titulares, as
normas de segurança, os padrões técnicos, as obrigações específicas para os diversos
envolvidos no tratamento, as ações educativas, os mecanismos internos de supervisão e de
mitigação de riscos e outros aspectos relacionados ao tratamento de dados pessoais.

Art. 51. A autoridade nacional estimulará a adoção de padrões técnicos que facilitem o
controle pelos titulares dos seus dados pessoais.
SOBRE O IBRASPD
IBRASPD foi criado para ser um habilitador e provedor de padrões para sociedade civil e
empresas no tocante a privacidade, segurança da Informação e proteção de dados
pessoais.
Um dos maiores institutos sem fins lucrativos (ONGs) com profissionais amplamente
capacitados que são referencias decisórias nos temas de Segurança da Informação,
Proteção de dados e Privacidade no Brasil e LATAM.
IBRASPD conta com parcerias significativas no mundo de Educação como FIA, na Mídia
como Security Report e Social SEC e Associações de representação do setor como
WOMCY.
IBRASPD promove lives, webinars, eventos e congressos com ênfase no relacionamento,
troca de experiencias e oportunidades de negócios. Com um público de influenciadores e
tomadores de decisão para o futuro da Proteção de Dados, Segurança da Informação e
Privacidade no mercado nacional.

https://www.ibraspd.org/associe-se-ao-ibraspd
 Contexto Atual – Incidentes de segurança com repercussão na mídia (Mundial)*

Agências governamentais dos EUA

JAN/23 FEV/23 MAR/23 ABR/23 MAI/23 JUN/23

Cancelamento dos
Voos nos EUA

▪ Casos Divulgados pela mídia, onde houve o comprometimento de um dos pilares da CID: Confidencialidade, Integridade ou Disponibilidade
 Contexto Atual – Incidentes de segurança com repercussão na mídia (Brasil)*

Mais de 22 provedores de serviço de internet

(ISP) do RJ, estão sob ataques DDoS

Sites do Governo

JAN/23 FEV/23 MAR/23 ABR/23 MAI/23 JUN/23

▪ Casos Divulgados pela mídia, onde houve o comprometimento de um dos pilares da CID: Confidencialidade, Integridade ou Disponibilidade
Contexto Atual – RANSOMWARE com repercussão na mídia*

JAN/23 FEV/23 MAR/23 ABR/23 MAI/23 JUN/23

Agências governamentais dos EUA

▪ Casos Divulgados
 Vazamentos de dados pessoais com repercussão na mídia*
Vazam dados de 20
Exposição de clientes milhões de clientes
Dados comprometidos de mais de
500.000 pessoas
Exposição de aproximadamente Exposição 11
35.000 contas milhões de clientes
Dados confidenciais expostos de
Vazamento de dados, mais de 2,3 milhões de pessoas
820,000 Clientes
impactados qtde incerta
Acesso a credenciais antigas de Mais de 100 mil contas
Afetou dados pessoais de Informações pessoais 1.466.000 membros
de funcionários
37 milhões de clientes Quase 01 TB de dados
Violação de dados que afetou os
Dados de clientes
Exposição de dados de cerca proprietários de carros na Itália e na França Afetou 3.009 pilotos e candidatos
são expostos
de 18.000 clientes
31 milhões de dados Violação de dados de funcionários
Roubo de credenciais de Afetou 5.745 pilotos e candidatos
de usuários expostos
funcionários

JAN/23 FEV/23 MAR/23 ABR/23 MAI/23 JUN/23

Vazam dados de 229 milhões de usuários, Vazou aproximadamente 200GB

Violação de dados de clientes
sendo 37 milhões de brasileiros
Vazou aproximadamente 3 TB Violação de dados afetando mais de
Vazam 200 milhões de endereços 5,8 milhões de pacientes
de e-mail dos usuários Exposição de dados
pessoais de mutuários Vazam 100 GB de dados
Exposição de dados de cerca
de 439.000 usuários Vazou aproximadamente 160 GB Vazam dados de 8,9 milhões de clientes

Hackers vazam 15 milhões Vazam 360 milhões de registros

550 GB de dados de registros
1º - Dados de localização de 2,15
Vazou aproximadamente 12GB
Exposição de dados de vários milhões de clientes
funcionários Vaza mais de 2 milhões 2º - Dados de 260 mil clientes
de cartões
Exposição de informações pessoais de
Loja de roupas falsificadas expôs Dados de clientes são 70 milhões de clientes
330 mil cartões de clientes expostos
Exposição de dados de 1,5 milhão de
clientes

▪ Casos Divulgados