巴西中央银行昨日（19日）通报一起Pix密钥相关个人数据安全事件，涉事数据由SHPP Brazil Payment Institution and Payment Services LTDA（Shopee）保管。尽管官方称泄露信息不涉及资金流动流程、不会对消费者造成直接损害，但专家警告，此类表态可能弱化公众对风险严重性的认知，为后续诈骗埋下隐患。
专家警示：注册信息泄露仍存高风险
WOMCY（美洲女性网络安全组织）评选出的“美洲50位最佳女性网络安全专家”之一、DeServ Academy合作伙伴Bruna Fabiane da Silva指出，即便泄露的仅为姓名、CPF（个人税务登记号）、关联机构、分行、账号及账户类型等注册信息，当事人仍需高度警惕网络钓鱼及社会工程学诈骗。她强调：“必须认识到这是对个人数据保密性的重大破坏，而保密性正是数据安全的核心。”
合规缺失致侵权，LGPD实施四周年敲响警钟
Bruna表示，此类事件多源于未落实“设计隐私”和“默认隐私”最佳实践，违反了数据隐私法律要求，构成对《通用数据保护法》（LGPD）所保障权利的侵犯。她补充道：“今年9月是LGPD实施四周年，企业应引以为戒，制定策略缓解数据泄露风险。信息安全不仅是合规问题，更应作为项目或服务规划的基础，贯穿信息全生命周期直至安全销毁。”
全流程监控与持续合规是企业必修课
为避免系统局部故障，企业须从编程、测试到上线生产环境进行全流程监控，以预防潜在问题。Bruna建议，所有处理个人数据并致力于流程改进的企业，应在数据处理各阶段确保即时符合LGPD要求，依法开展数据保护影响评估，建立健全风险管理流程，统筹法律合规与信息安全双重目标。