2024 · breach · critical

National Public Data: bilhões de registros e o mercado de dados pessoais

O vazamento ligado à National Public Data em 2024 reforçou um aviso: corretoras de dados e bases massivas são alvos de alto retorno para criminosos.

Tags: Vazamento, PII, Data broker, LGPD

Conjuntos de dados associados à National Public Data circularam com volumes reportados na casa dos bilhões de linhas — incluindo nomes, endereços e identificadores sensíveis.

Mesmo com debate sobre duplicatas e qualidade, o incidente ilustra o risco sistêmico de concentrar PII em brokers e data lakes pouco protegidos.

Para empresas brasileiras, o paralelo com LGPD é direto: minimização de dados, base legal clara e segurança proporcional ao risco não são formalidades.

Lições práticas

  • Minimize coleta e retenção de PII; delete o que não precisa mais.
  • Criptografe dados em repouso e monitore exfiltração em bases analíticas.
  • Contratos com processadores devem exigir controles técnicos auditáveis.
  • Tenha playbook de notificação ANPD/titulares pronto antes do incidente.

Dados pessoais em volume são passivo tóxico se a segurança falhar. Menos dados + melhores controles = menos impacto.