Você já pensou no que um notebook antigo, um celular esquecido na gaveta ou um HD aparentemente vazio ainda carregam sobre você? Em um mundo em que dados se tornaram um dos ativos mais valiosos, o descarte inadequado de dispositivos eletrônicos é um dos riscos mais negligenciados. A prática conhecida como _dumpster diving_ consiste justamente em buscar informações sensíveis em equipamentos ou documentos descartados sem cuidado, transformando lixo em oportunidade para fraude, invasão e espionagem corporativa.
A maior ameaça está na falsa sensação de segurança. Mesmo após um "reset" ou exclusão manual, muitos dispositivos continuam armazenando, por exemplo, credenciais de acesso, documentos corporativos, dados pessoais, histórico de navegação e configurações de rede.
Um levantamento global da Blancco, empresa especializada em soluções de eliminação segura de dados, publicado este ano e realizado com cerca de dois mil líderes corporativos de cibersegurança, tecnologia e sustentabilidade, revela que, nos últimos três anos, 86% das empresas entrevistadas sofreram uma violação de dados e 73% registraram algum tipo de vazamento. Entre as principais causas de perda de dados, o roubo de dispositivos ou discos rígidos com informações sensíveis aparece na terceira posição, citado por 41% dos entrevistados, atrás apenas de ataques de phishing (54%) e configurações inadequadas de rede (46%).
Esses números ajudam a explicar por que golpes financeiros, roubo de identidade e vazamentos de informações continuam crescendo, muitas vezes impulsionados por equipamentos que consideramos "inofensivos".
O risco, porém, não se limita ao digital. O lixo físico também é um alvo lucrativo. Extratos bancários, contratos impressos ou relatórios descartados sem trituração fornecem pistas suficientes para fraudes. Segundo o Centro Canadense de Combate à Fraude, mais de 43 mil casos de roubo de identidade foram registrados em 2023, e especialistas apontam que parte significativa desses crimes nasce exatamente de documentos descartados de forma incorreta. Cada pedaço de papel deixado intacto na lixeira é uma brecha.
O descarte inadequado de dispositivos ou documentos pode gerar uma cadeia de danos: acesso não autorizado a informações confidenciais, vazamento de dados pessoais ou corporativos, prejuízos financeiros e até violação da Lei Geral de Proteção a Dados (LGPD), que determina que dados pessoais devem ser protegidos até o fim de seu ciclo de vida. Em outras palavras, o que sai da sua mesa continua sendo sua responsabilidade.
Tanto empresas quanto pessoas precisam adotar procedimentos mínimos de segurança. Isso inclui:
2. **Higienização completa dos dados –** evite confiar apenas na exclusão de arquivos ou no "restaurar padrão de fábrica". Uma dica é utilizar ferramentas especializadas para apagar os dados de forma segura, como DBAN (em HDs), Eraser (Windows), ou criptografia com posterior formatação em celulares;
4. **Destruição física –** em casos mais sensíveis, a destruição física do dispositivo, como trituração de HDs ou corte de chips, pode ser a única forma realmente segura de garantir que os dados não sejam acessados;
6. **Parcerias com empresas certificadas –** contratar empresas especializadas no descarte de resíduos eletrônicos garante conformidade com normas ambientais e de segurança da informação;
8. **Controle de inventário e rastreabilidade –** manter um inventário atualizado de ativos de TI e registrar o ciclo de vida de cada dispositivo garante maior controle sobre o descarte e evita extravios.
No fim, nenhuma tecnologia substitui o fator humano. Processos só se tornam realmente eficazes quando as pessoas sabem o que fazer, e os colocam em prática. Isso começa dentro das empresas, com campanhas de conscientização, políticas simples de entender e treinamentos práticos, que evitam negligências capazes de comprometer toda a estratégia de segurança.
E no dia a dia, medidas básicas já reduzem grande parte dos riscos, como: remover contas antes de doar ou vender um celular; criptografar os dados antes da formatação; retirar cartões SIM e SD; e descartar dispositivos apenas em pontos certificados.
Quando houver qualquer dúvida sobre a sensibilidade das informações, a regra é simples: destruir fisicamente a mídia ainda é o método mais seguro para eliminar o risco.
Ignorar o perigo desse "lixo revelador" tem um custo alto. Em segurança da informação, o fim da vida útil de um dispositivo nunca é o fim da responsabilidade. O que vai para o lixo continua dizendo muito sobre você e pode acabar nas mãos erradas.
Versão Markdown desta página