Mulher acusa cidade de Calgary de comprometer sua segurança após violação de privacidade

Uma mulher de Calgary está acusando a cidade de comprometer sua segurança depois de enviar algumas de suas informações pessoais a um completo estranho.

Kris Webber disse ao Global News que tudo começou quando ela a desafiou avaliação de propriedade no início do ano. Webber sentiu que o valor avaliado pela cidade excedia em muito o valor real de sua casa, então ela enviou um apelo. O departamento fiscal da cidade então lhe enviou um e-mail solicitando que enviasse mais informações, incluindo fotos do interior e do exterior de sua casa.

Webber disse que preparou todas as informações necessárias e clicou em “responder a todos” – sem saber que uma das pessoas na rede de e-mail não estava na cidade, mas apenas mais um morador.

“Recebi um e-mail muito conciso deste senhor dizendo: ‘Não sei quem você é. Não sei por que estou incluída neste e-mail’”, disse ela.

“Meu coração simplesmente parou e meu estômago afundou.”

O destinatário não intencional disse a ela para excluir seu endereço de e-mail e que “de acordo com a (Lei de Proteção de Informações Pessoais), tenho certeza de que as regras foram quebradas e alguém deveria ser demitido”.

Webber disse compreender que nenhuma de suas informações financeiras foi comprometida, mas o que vazou, ela disse, foi ainda pior.

“Só o fato de ele saber onde eu moro agora e ter as fotos do interior da minha casa, do lado de fora da minha casa”, ela ressaltou. “Se ele quisesse vir e fazer alguma intenção maliciosa ou algo assim, ele literalmente conseguiu um esboço de como é a minha casa.

“É um grande negócio. Sou uma senhora solteira e o fato de esse outro cavalheiro – esse calgariano aleatório – ter minhas informações e meu endereço é preocupante.

Webber contatou diversas vezes a cidade para saber como isso havia acontecido. Ela disse que lhe disseram que “normalmente não se ouvia falar dele” e que eles estavam “confiantes de que ele iria deletar o e-mail”.

Não satisfeito com essas respostas, Webber acabou ligando para o escritório de liberdade de informação e privacidade da cidade investigar. Ela disse que finalmente obteve uma resposta meses depois afirmando que o responsável pela privacidade “pode confirmar que uma violação de privacidade fez ocorrer” e que recomendações foram enviadas à cidade para garantir que isso não acontecesse novamente.

Resposta da cidade de Calgary

Em uma declaração ao Global News, a equipe de avaliação fiscal da cidade disse: “A avaliação e impostos da cidade de Calgary reconhece que ocorreu uma única violação de privacidade em 10 de janeiro de 2024, que comprometeu as informações pessoais de um de nossos clientes.

“Levamos a sério as preocupações com a privacidade no The City. Ao tomar conhecimento da violação, tomamos medidas imediatas para corrigir o erro e trabalhamos para garantir que o destinatário não intencional das informações pessoais as excluísse de sua posse.”

A declaração prosseguia dizendo: “O escritório de Acesso à Informação e Privacidade Corporativa da cidade lançou uma revisão completa que determinou que a violação de privacidade foi um incidente único causado por erro humano e foi acompanhada pelo cliente. A equipa de Avaliação e Impostos da Cidade aprendeu com este erro e está a implementar as recomendações.

“Pedimos sinceras desculpas por este erro e por qualquer dano que possa ter causado a este indivíduo.”

Mas Webber não ficou satisfeito com a afirmação.

“É simplesmente surpreendente que ainda não existam protocolos em vigor para evitar que algo assim aconteça”, disse Webber.

O que fazer e o que não fazer em segurança cibernética

Especialista em segurança cibernética da Universidade de Calgary, Ryan Henry disse ao Global News que esses tipos de incidentes infelizmente “não são nada incomuns”.

“Geralmente é uma questão humana”, disse ele. “Há muitos humanos envolvidos e muitas oportunidades para as pessoas cometerem erros. Nem todo mundo está sempre supertreinado em como lidar com informações confidenciais, especialmente se isso não for uma parte normal do seu trabalho.”

Henry acrescentou que existem maneiras de instituições e empresas protegerem melhor as informações, incluindo o uso de serviços de e-mail criptografados.

Ele disse que embora esses serviços possam ser mais inconvenientes, eles muitas vezes eliminam o erro em situações de “responder a todos”. Ele também sugeriu não usar e-mail em primeiro lugar quando se trata de informações confidenciais e, em vez disso, empregar um site que exija que os indivíduos façam login e insiram suas próprias informações.

Quanto à resposta da cidade a este erro, que incluía pedir ao destinatário não intencional que apagasse todas as mensagens, Henry disse que isso nem sempre é o ideal.

“A maioria das pessoas geralmente são boas pessoas e não usam esse tipo de informação, mas isso definitivamente não é algo em que você queira confiar para segurança e privacidade.”

Webber disse que ainda está esperando “seu” pedido de desculpas.

“Um pedido de desculpas do próprio departamento que divulgou minhas informações pessoais a este cavalheiro poderia ser bom”, disse ela.

&copy 2024 Global News, uma divisão da Corus Entertainment Inc.