Dados de Crendenciados como Imprensa da E3 2019 são expostos

A exposição das informações pessoais das pessoas que se cadastraram para receberem as informações de imprensa da E3 parece uma coisa amadora, demonstrando até um pouco de negligência por parte da organização da ESA (Entertainment Software Association) ao disponibilizar uma planilha de Excel contendo os dados de mais de duas mil pessoas que requisitaram credenciais para cobrir o evento este ano. Estas informações estavam acessíveis até ontem (02/08) através de uma planilha na sessão “Helpful Links”. O intuito da planilha era permitir que as empresas de jogos, desenvolvedoras e outros pudessem acessar estas informações para facilitar o contato com os jornalistas, youtubers e outros que participassem do evento.

E a facilidade para o acesso a tal planilha em questão não é justificativa para o erro, pensando que a organização poderia ao menos disponibilizar a mesma em uma área que só as empresas em questão tivessem acesso ou talvez proteger o arquivo com senha, o que seria o mínimo de proteção para se oferecer em casos como este.

Muitos dos dados ali podem ser até considerados não sensitivos, ou públicos, como e-mails e endereços comerciais, porém, também constam endereços residenciais e números de celulares entre outros dados que pertencem a pessoas que trabalham na imprensa ou de forma independente, cobrindo estes tipos de eventos. E já houveram relatos de ligações indesejadas e outras situações envolvendo pessoas que tiveram seus nomes e dados ali expostos.

Quem fez o alerta foi a criadora de conteúdo Sophia Narwitz que entrou em contato com a ESA para alertar sobre o problema.

A organização tirou a página do ar assim que Sophia entrou em contato além de alegarem que a planilha foi exposta “devido a uma vulnerabilidade do site”.

“A ESA foi comunicada sobre a vulnerabilidade do site relacionada a lista com os contatos dos jornalistas registrados para a E3 indo à público. Uma vez notificados, nós agimos de forma imediata afim de proteger estes dados e tiramos a página do ar, está que já não está mais disponível. Nós lamentamos o ocorrido e tomaremos as medidas necessárias para que isto não se repita”

Existe a possibilidade da organização estar sujeita a eventuais processos, pois esta exposição de dados afeta jornalistas europeus que estão protegidos sobre a nova regulamentação de proteção de dados. Esta nova regulamentação obriga a proteção adequada de dados como os que estavam disponíveis nesta planilha e a violação ao não garantir esta proteção pode gerar uma multa de até 20 milhões de euros a ESA.