Episódio #40 - Vazamento de dados na Argentina

Descrição

Neste episódio entrevistamos Cristian Borghello, profissional de segurança da informação argentino que descobriu uma vulnerabilidade no site da justiça eleitoral daquele país que permitiu o vazamento de fotos de eleitores. Cristian falou sobre suas experiências, sobre como descobriu essa vulnerabilidade e também quais os passos que tomou para decidir divulgá-la. Ele também fez uma análise bastante interessante sobre a Lei Argentina de Proteção de Dados Pessoais (LPDP), como ela pauta o trabalho dos profissionais de segurança da informação e alguns problemas encontrados na sua aplicação. Vale ressaltar a rica experiência do entrevistado e como o seu relato se aproxima de muitos dos problemas encontrados no Brasil.

Shownotes

• Twitter e Site do projeto SeguInfo.
• Privacy International - Ignoring repeated warnings, Argentina biometrics database leaks personal data.
• Artigo do SeguInfo onde é relatada a vulnerabilidade que permitia o vazamento de fotos - "Descargar todas las fotos del Padrón Electoral Argentino".
• Artigo de Cristian Borghello e do advogado Marcelo Temperini - Ciberseguridad Nacional Argentina: Cracking de Servidores de la Administración Pública.
• Projeto SeguKids.
• Lei argentina de proteção de dados pessoais (LPDP) 25.326/2000.
• Link para o episódio 32 do Segurança Legal - O escambo do TSE com a SERASA, comentado aqui neste episódio.