Os dados consolidaram-se como os ativos mais valiosos para qualquer organização. Bem utilizados, permitem-nos conhecer muito melhor os nossos clientes, personalizar serviços e antecipar tendências de mercado. No entanto, essa imensa capacidade de coleta e análise é uma faca de dois gumes.
Para uma instituição financeira como o BBVA, onde a confiança e a proteção da informação são pilares fundamentais, é crucial entender conceitos como o Data Mining e a figura dos Data Brokers, bem como os riscos de cibersegurança e reputação que eles trazem caso os limites éticos e legais sejam ultrapassados.
O que é o Data Mining e que papel desempenham os Data Brokers?
Para compreender o cenário atual, devemos diferenciar o processo tecnológico dos atores que comercializam com ele:
Data Mining (mineração de dados): é o conjunto de técnicas estatísticas e computacionais utilizadas para explorar grandes volumes de dados (Big Data) com o objetivo de descobrir padrões, correlações ou anomalias ocultas.
Data Brokers (corretores de dados): são empresas cuja atividade principal consiste em coletar informações de cidadãos de milhares de fontes públicas e privadas (redes sociais, históricos de navegação, registros de compras, etc.), limpá-las, analisá-las e vendê-las a terceiros sem que, em muitos casos, os usuários estejam cientes disso.
O valor interno: O Data Mining como motor do negócio
A nível interno, e dentro do quadro legal, a mineração de dados é uma ferramenta extraordinária. No setor bancário, ela nos permite:
Otimizar estratégias de marketing: projetar produtos financeiros adaptados às necessidades reais de cada perfil de cliente.
Prevenir fraudes: detectar padrões de transações incomuns em tempo real para proteger as contas dos nossos usuários.
Avaliação de risco: melhorar os modelos de concessão de crédito de maneira mais precisa.
O perigo da extração excessiva: o caso Cambridge Analytica (publicado em 2018)
O verdadeiro risco surge quando as técnicas de Data Mining são combinadas com a falta de ética e a extração massiva e inconsciente de dados. Um exemplo claro é o que aconteceu com o escândalo do Facebook e da Cambridge Analytica.
O que aconteceu?
Uma empresa de consultoria política utilizou um aplicativo de testes de personalidade aparentemente inofensivo no Facebook. Não apenas coletaram os dados dos usuários que fizeram o teste, mas também, de acordo com as configurações de privacidade da rede social, foram capazes de extrair sem o consentimento dos usuários os dados pessoais dos perfis de todos os seus “amigos”.
O que eles obtiveram e como o utilizaram?
A Cambridge Analytica obteve o perfil psicológico e de comportamento de mais de 87 milhões de pessoas. Com essas informações:
Microsegmentação da população: identificaram os eleitores mais “indecisos” ou “influenciáveis”.
Design de campanhas eleitorais: criaram campanhas de comunicação e anúncios personalizados direcionados a esses perfis para tentar influenciar as eleições presidenciais dos Estados Unidos e o referendo do Brexit em 2016.
Este caso demonstrou que os dados não servem apenas para vender produtos, mas podem ser utilizados para tentar manipular o comportamento em grande escala.
Por que isso representa uma ameaça à segurança cibernética?
Do ponto de vista da segurança da informação, o ecossistema dos Data Brokers e a mineração de dados descontrolada representam três ameaças principais:
Engenharia social avançada (phishing direcionado): Se um cibercriminoso compra o seu perfil detalhado de um Data Broker (seus gostos, a universidade onde você estudou, suas compras recentes), ele pode criar um e-mail falso se passando pela sua loja favorita ou pelo seu banco, tão perfeito que seria quase impossível de detectar.
Vazamentos de dados e brechas de segurança: Os Data Brokers armazenam bases de dados gigantescas. Se uma dessas empresas sofre uma invasão, a informação privada de milhões de pessoas (que, por sua vez, são nossos clientes ou funcionários) fica exposta na Dark Web.
Risco regulatório e de reputação: Para o BBVA, a custódia dos dados é fundamental. O uso de dados de procedência duvidosa ou o armazenamento excessivo sem uma finalidade justificada não apenas viola normas estritas como o RGPD ou a Lei Orgânica de Proteção de Dados e Garantia de Direitos Digitais, mas também destruiria a confiança que os clientes depositam em nós.
A cibersegurança é uma responsabilidade compartilhada. Para proteger sua pegada digital contra essas ameaças, recomendamos duas ações rápidas:
Revise as permissões dos seus aplicativos: elimine o acesso à sua localização ou contatos naquelas aplicações que não precisam disso para funcionar.
Desconfie de mensagens feitas sob medida para você: se receber um e-mail ou SMS “perfeito demais” com um link urgente, não clique. Acesse sempre pelo aplicativo ou site oficial.
Configuração de cookies
