Sete em cada dez pessoas apanhadas nas fugas do último ano eram clientes de uma empresa que nunca foi atacada

É por isto que a carta nunca faz sentido. Chega de uma empresa com a qual nunca lidou, diz-lhe que a sua data de nascimento e a sua morada estavam num ficheiro que alguém levou, e passa dez minutos a tentar perceber se não será ela própria uma burla. O Data Breach Outlook 2026 da Kroll, publicado a 22 de outubro, põe um número naquilo que se tornou banal: nos incidentes tratados pela sua equipa entre junho de 2025 e junho de 2026, 69 por cento das pessoas afetadas foram expostas através de um fornecedor e não de uma empresa que tivessem escolhido.

É na tecnologia que isto se concentra. O setor fica em sétimo pelo número de organizações atacadas e em primeiro, com larga margem, pelo número de pessoas afetadas, com 79 por cento de todas as vítimas de fugas em fornecedores. As finanças ficam nos 9 por cento, os seguros nos 6, a saúde nos 5. Um processador de salários ou um fornecedor de análise que caia chega mais longe do que cem assaltos a lojas diferentes.

Denyl Green, responsável pela notificação de fugas na Kroll, disse-o sem rodeios: «Um único incidente pode alcançar empresas e pessoas que nunca lidaram diretamente com a empresa onde o compromisso começou.» O inquérito que acompanha o relatório, a 250 dirigentes, concluiu que 69 por cento sofreram uma fuga no último ano e 34 por cento mais do que uma.

Nada disto é auditável por si. O que controla é até onde viaja um registo depois de sair, e isso resume-se a dois hábitos: uma palavra-passe diferente em cada conta que conta, e saber quais dos seus endereços de e-mail andam por aí. Da segunda parte trata a verificação de Privacidade e contas do Tendvane, que procura os endereços que lhe indicar em fugas de dados conhecidas, para que a próxima carta estranha caia pelo menos num sítio que reconhece.