Nos primeiros 8 meses da implementação do Regulamento Geral de Proteção de Dados (maio de 2018 – janeiro de 2018), de acordo com a União Europeia (UE), foram registadas 59 mil quebras de dados pessoais no Espaço Económico Europeu.
A plataforma IT Governance indica que, só em dezembro de 2023, 204 quebras de dados foram reportadas na Europa, com o número de dados pessoais afetados a situar-se acima dos 100 milhões. Já na União Europeia, de 131 incidentes, mais de 41 milhões de dados foram impactados. Globalmente, registaram-se 1.351 quebras de dados, com um número superior a 2 mil milhões de dados comprometidos.
Há que ter em conta também o uso da IA como ferramenta para auxiliar os cibercriminosos. Estes podem utilizar a IA como ferramenta para phishing através da geração de e-mails ou mensagens; clonando vozes ou a imagem de um familiar ou um chefe e a agregar informações para a construção de perfis falsos.
O que é o RGPD? (Caixa)
O Regulamento Geral de Proteção de Dados (RGPD) “estabelece as regras relativas ao tratamento, por uma pessoa, uma empresa, ou uma organização, de dados pessoais relativos a pessoas na UE”. Descobre mais sobre o RGPD na página do Centro Internet Segura.
Quem é mais impactado por estas quebras?
Um estudo divulgado no início de 2025, indica que mais de mil milhões de pessoas reportaram ter visto os seus dados ser comprometidos. Um aumento de 312%, quando comparado com os 419 milhões de 2023. São os dados de clientes e consumidores de empresas que costumam ser comprometidos. Os funcionários das empresas também costumam ver os seus dados expostos.
Dicas para protegeres os teus dados
Usa uma rede segura
Uma rede segura é importante para manter os teus dados protegidos. Se a tua rede não estiver protegida fica mais fácil para os cibercriminosos ganharem acesso às tuas informações.
Mantém as tuas redes sociais privadas
Os engenheiros sociais podem extrair informações pessoais conhecendo a tua pegada digital. Fica atento a quem adicionas nas tuas plataformas sociais e assegura-te que a tua palavra-passe cumpre todos os requisitos de segurança.
Não guardes informação
Os websites e os browsers permitem que guardes informação sensível, como palavras-passe ou o número do teu cartão bancário. Guarda as tuas palavras-passe num gestor de passwords e salva qualquer informação sensível em ficheiros encriptados.
Confirma antes de clicar
Os links, pop-ups e downloads podem conter vírus e malware. Confirma sempre a fonte antes de clicar.
Desativa o Bluetooth e a Wi-fi
As definições de wi-fi e Bluetooth podem ser exploradas caso estejam ativas enquanto não estão a ser usadas. Não faças tarefas que envolvam a utilização de dados sensíveis quando estás numa rede pública.
Cria uma palavra-passe forte
Para criar uma palavra-passe forte, usa sempre caracteres maiúsculos e minúsculos, números e símbolos. Nunca incluas detalhes pessoais, como nome ou a data de nascimento e assegura-te que é única para cada conta ou aparelho.
Evita sites desconhecidos
Verifica os protocolos e certificações de segurança de um site, bem como os métodos de pagamento. Os cibercriminosos podem criar sites falsos, parodiando verdadeiros, para espalhar malware e fazer ataques como phishing.
Faz back-ups com segurança
Guarda regularmente o teu trabalho ou ficheiros num dispositivo externo ou então num local onde consigas controlar quem tem acesso.
Usa autenticação multifactor (MFA)
Ativa a autenticação multifator nas plataformas que utilizas. Podes fazê-lo através de e-mail ou utilizando um autenticador.
Que riscos estão associados à fraca proteção de dados pessoais?
A SecurityBrief identifica alguns dos riscos associados à exposição dos dados pessoais online, como o roubo de identidade, que em 2024 tinha aumentado 150% apenas na Europa. Um relatório da Verizon indica métodos como o phising ou o roubo de credenciais como as principais formas de aceder a contas comprometidas – e-mail, redes sociais ou serviços como banking.
Para a Agência da União Europeia para a Cibersegurança (ENISA), as maiores ameaças para na internet para os dados pessoais são ataques de ransomware, malware, engenharia social, ou quebras de dados.
Por que motivo devo proteger os meus dados?
Ao assegurar a proteção dos teus dados (nome, identificação, morada, dados de pagamento), impedes que criminosos os utilizem para abrir contas ou fazer compras em teu nome. Como explica a IBM, a fuga destas informações tem igualmente custos financeiros associados.
Evitas também que se comprometam as tuas contas pessoais, como e-mail, redes sociais e outros serviços associados. A proteção dos teus dados assegura a proteção da tua privacidade.
