Este mês trouxe uma sequência de vazamentos em concessionárias de energia, com incidentes atingindo centenas de milhares de clientes em um caso e cerca de um milhão em outro. Dados cadastrais de quem simplesmente paga a conta de luz foram expostos. É um lembrete de que empresas de infraestrutura, que raramente pensamos como alvos digitais, guardam um tesouro de dados pessoais.
Quando falamos de ataques, a imaginação vai para bancos e empresas de tecnologia. Mas a concessionária de energia tem o cadastro de praticamente toda a população que atende, com nome, endereço, dados de contato e histórico de pagamento. Isso é ouro para fraude, e por isso virou alvo.
Por que a conta de luz vale tanto
O dado de uma concessionária parece banal, mas é exatamente o tipo de informação que turbina golpes. Com nome, endereço e a confirmação de que você é cliente daquela empresa, um golpista monta uma abordagem convincente:
- Golpe de conta atrasada. “Sua energia será cortada, pague agora”, com os seus dados reais dando credibilidade.
- Falsa central de atendimento, que sabe seu endereço e seu número de cliente.
- Enriquecimento de perfil, combinando esse dado com outros vazamentos para fraudes maiores.
É a mesma lógica que discuti no mercado de identidades roubadas: dado cadastral não vira dinheiro sozinho, vira o tempero que faz o golpe parecer verdadeiro.
A infraestrutura como alvo que cresce
Empresas de energia, água e serviços essenciais reúnem duas coisas que atraem o atacante: um cadastro gigantesco de clientes e uma operação crítica que não pode parar. Isso as coloca na mira tanto do roubo de dados quanto da extorsão por parada, a dupla ameaça que descrevi na onda de ransomware do fim de agosto.
E há um agravante cultural: muitas dessas empresas vêm de uma tradição de engenharia física, onde segurança sempre significou segurança operacional, não digital. A proteção dos dados dos clientes, às vezes, não acompanhou o tamanho do cadastro que elas acumularam.
O que a empresa que guarda cadastro precisa encarar
Para qualquer organização que mantém um grande cadastro de clientes, o recado é direto:
- Dado de cliente é passivo de risco, não só ativo. Cada cadastro guardado é algo que pode vazar e gerar dano.
- Colete e retenha o mínimo. O que não se guarda não vaza.
- Cerque o cadastro com acesso restrito, cifragem e registro de quem o consulta.
- Tenha um plano para o vazamento, porque avisar bem os clientes reduz o dano da fraude que vem depois.
Para o cliente que não escolheu vazar
Há um lado injusto nisso: o cliente não escolheu expor seus dados, a empresa que os guardava falhou. Mas, como o dano recai sobre a pessoa, vale a defesa pessoal de sempre: desconfiar de cobranças urgentes, mesmo quando quem liga sabe seus dados, e confirmar pelos canais oficiais antes de pagar qualquer coisa. Num cenário onde até a conta de luz vaza, partir do princípio de que seus dados cadastrais já estão por aí deixou de ser paranoia e virou realismo.