Como verificar se os seus dados estão expostos

Saber se o seu dado está exposto é mais fácil do que parece, e o primeiro passo é entender que a exposição costuma ser pública e indexada, e não escondida.

O primeiro caminho é buscar o seu próprio nome junto com dados que só você saberia, como o número de um documento, um endereço antigo ou o nome de um parente. O que aparece ali é, em boa parte das vezes, conteúdo gerado a partir de databases que vazaram e foram republicados.

O segundo caminho é a verificação nas plataformas que registram vazamentos. A maior parte delas oferece consulta gratuita pelo e-mail, e o resultado costuma surpreender, porque muita gente não verifica há anos. E há um detalhe importante: mesmo que a plataforma saia do ar, a credencial continua válida nos serviços onde foi reutilizada.

O terceiro é procurar o seu endereço de e-mail em filtros de spam e em listas públicas, e verificar a existência de contas em serviços que você não lembra ter usado.

O quarto é o mais revelador e o menos usado: procurar, no seu próprio ambiente, onde o dado se multiplica. A planilha compartilhada, o backup, o formulário que pede mais do que precisa, a exportação que alguém faz para trabalhar em casa. A exposiçãoorpora de uma empresa é, quase sempre, um processo interno, não uma invasão.

E vale a mesma verdade do outro lado: uma empresa que não sabe o que tem exposto não consegue nem se defender, nem cumprir a obrigação de comunicar. O primeiro passo da proteção de dado é saber o que se tem, onde está e quem tem acesso. O resto do trabalho vem depois, e é mais fácil.