Muitas vezes, os usuários só ficam sabendo que seus dados foram comprometidos quando a notícia de um grande vazamento em uma empresa que utilizam vem a público — ou, pior ainda, quando se tornam vítimas de fraudes.

No entanto, existem maneiras de verificar proativamente se suas informações podem ter sido expostas:

1.  Ferramentas Online: Existem sites especializados que compilam informações de vazamentos conhecidos. Um dos mais populares é o “Have I Been Pwned?”, onde você pode inserir seu endereço de e-mail (e, em alguns casos, número de telefone) para verificar se ele aparece em listas de dados vazados publicamente disponíveis. Alguns provedores de e-mail, como o Gmail, também fornecem relatórios sobre a sua conta;

2.  Monitoramento de Contas: Verifique regularmente suas contas online para identificar atividades suspeitas, como tentativas de login desconhecidas, e-mails de redefinição de senha não solicitados ou transações financeiras não reconhecidas;

3.  Alertas de Serviços: Alguns serviços de monitoramento de crédito (como o Serasa) oferecem alertas sobre consultas ao seu CPF ou alterações em seu score, o que pode indicar atividade fraudulenta.

Se você confirmar ou suspeitar fortemente que seus dados foram vazados, é crucial agir rapidamente para mitigar os danos:

1.  Mude Suas Senhas: Altere imediatamente a senha da conta afetada e de todas as outras contas em que você utilizava a mesma senha ou similares. Se você precisar fazer isso na conta do TCE-ES, utilize a opção “Esqueci minha senha” na tela de login dos sistemas do Tribunal;

2.  Ative a Autenticação de Dois Fatores (MFA): Habilite o MFA em todas as contas que oferecem essa camada extra de segurança;

3.  Monitore Atividades Financeiras: Fique extremamente atento aos seus extratos bancários, faturas de cartão de crédito e contas online. Reporte qualquer atividade suspeita imediatamente ao seu banco ou administradora do cartão;

4.  Comunique: Se dados financeiros foram expostos, entre em contato com seu banco/operadora de cartão. Considere registrar um Boletim de Ocorrência (BO), especialmente se você for vítima de fraude ou roubo de identidade. Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) no Brasil;

5.  Busque Orientação Legal: Se o vazamento resultou em danos financeiros ou morais significativos, pode ser útil consultar um advogado especializado em direito digital e proteção de dados.

Um dos maiores erros que potencializam o dano de um vazamento é a reutilização de senhas. Criminosos utilizam uma técnica chamada credential stuffing, em que pegam listas de credenciais vazadas (e-mail/usuário e senha) de um serviço e tentam usá-las automaticamente em centenas de outros sites (bancos, lojas online, redes sociais, serviços de streaming, etc.).

Se você usa a mesma senha em vários lugares, um único vazamento pode dar aos criminosos acesso a múltiplas contas suas, multiplicando os riscos de fraude, roubo de identidade e outros prejuízos.

Por isso, a regra de ouro é: use senhas fortes, longas e únicas para cada serviço online.