A Valve, gigante por trás da plataforma de games Steam, notificou clientes na Europa sobre um vazamento de dados pessoais. A falha, no entanto, não ocorreu em seus servidores, mas nos de sua parceira logística, a CEVA Logistics, expondo nomes, endereços, e-mails e telefones.
Segundo reportagem do The Verge, o incidente ocorreu entre o final de julho e o início de agosto. O caso joga luz sobre uma das vulnerabilidades mais críticas da economia digital: a segurança de uma empresa é tão forte quanto o elo mais fraco de sua cadeia de suprimentos.
A responsabilidade é de quem?
Para o cliente que teve os dados expostos, a distinção entre Valve e CEVA é acadêmica. A confiança foi estabelecida com a marca de games, não com seu fornecedor. O episódio é um exemplo clássico do "risco de terceiros", um desafio para companhias que dependem de uma rede complexa de parceiros.
A questão central é a da responsabilidade. A leitura aqui é que a devida diligência em segurança não pode se limitar às fronteiras da própria empresa, devendo se estender contratual e operacionalmente a todos os fornecedores que manuseiam dados de clientes.
Mais que um jogo
Embora nenhum dado financeiro tenha sido comprometido, as informações vazadas são terreno fértil para engenharia social e phishing. A combinação de nome, endereço e telefone permite a criação de fraudes direcionadas, transformando um inconveniente em um risco de segurança pessoal.
O incidente é um alerta para o ecossistema de tecnologia, inclusive no Brasil, onde a LGPD prevê responsabilidade solidária entre controlador e operador. A jornada do cliente, do clique à entrega, é também uma jornada de dados, e cada etapa precisa ser protegida com o mesmo rigor.
Para os usuários, fica a percepção de que a confiança em uma marca se estende, sem consentimento, a uma rede de parceiros invisíveis. A questão que permanece é até que ponto as grandes plataformas podem garantir a segurança de ponta a ponta em um ecossistema tão fragmentado.
Com reportagem de Brazil Valley
Source · The Verge
