6月底，超100亿个密码在暗网泄露（文件名为“RockYou2024.txt”），涉及苹果、谷歌等平台数据，凸显遵守《通用数据保护法》（LGPD）的紧迫性。
事件影响与法律警示
此次泄露规模空前，要求企业及IT人员立即响应。Legal Comply合伙人Edgard Dolata指出，数字安全脆弱性不仅危及消费者，更损害企业声誉与法律责任；仅靠隐私政策不足，必须证明存在积极的数据保护治理措施。
合规误区与风险升级
许多组织仍将合规视为官僚事务，缺乏高效内部流程。大规模凭证泄露加剧了社会工程学攻击、网络钓鱼及ANPD处罚风险。Dolata强调，LGPD要求事件登记、可追溯性及快速响应，这对运营结构脆弱的小型企业同样适用。
季节性风险与防护建议
7月因假期和混合办公导致远程访问增加，静默攻击频发。Dolata建议采取多因素认证、定期备份及持续访问审查等措施，并针对假期监控减少、响应团队瘫痪等季节性特点制定安全规划。
建立问责文化
频繁泄露与缺乏示范性惩罚助长了数字领域的有罪不罚现象。Dolata总结道，巴西需形成强有力的问责预防文化，遵守LGPD不仅是法律防护，更是运营必需。
企业可通过专业平台寻求法律诊断和风险量化工具，以评估暴露风险、监控漏洞并指导基于LGPD的响应计划。