Multa de milhões para Bank of America e EY: Quando a proteção de dados vira farsa

Foi um choque que abalou o setor financeiro: Ernst & Young (EY) e o Bank of America terão de pagar, juntos, 2,5 milhões de dólares por não terem protegido adequadamente seus clientes no pior vazamento de dados do MOVEit Hack. Uma multa que muitos consideram risível. Afinal, enquanto EY e o Bank of America agora abrem mão de uma pequena parte de seus lucros, uma pergunta persiste: afinal, quem nos protege – nós, os clientes?
MOVEit: A bomba-relógio em nosso mundo digital
Imagine que, em vez de roubar apenas sua carteira, alguém sequestre sua identidade inteira. Foi mais ou menos isso que milhões de pessoas sentiram com o MOVEit Hack. Em maio de 2023, hackers exploraram uma vulnerabilidade no software MOVEit, uma ferramenta que prometia transferências de dados seguras. De repente, não eram apenas e-mails e faturas que estavam em risco – mas também números de previdência social, dados bancários e tudo o mais que torna uma pessoa financeira e pessoalmente vulnerável.
E as vítimas? Elas têm nome: Bank of America e EY. Ambas as empresas usavam o MOVEit e sabiam, ou deveriam saber, o que estava em jogo. Em vez de reforçar seus sistemas a tempo, esperaram – até que fosse tarde demais.
A grande questão: Por que a proteção de dados sempre falha?
A EY, como auditora do Bank of America, é acusada de não ter levado os riscos do MOVEit a sério o suficiente. Mas esse não é um caso isolado. O próprio banco, um dos maiores do mundo, tinha medidas de segurança – só que, aparentemente, não eram suficientes. Especialistas balançam a cabeça: muitas empresas ainda dependem de sistemas ultrapassados, adiando atualizações ou ignorando sinais de alerta.
O MOVEit Hack poderia ter sido evitado. Um patch rápido, um firewall mais robusto, um pouco mais de vigilância – e milhões de pesso



as não estariam hoje tentando recuperar suas identidades.
2,5 milhões de dólares: Um chute simbólico no estômago das corporações?
Para a EY e o Bank of America, a multa é um aborrecimento, mas administrável. Para os clientes? Um péssimo gracejo. Nenhuma indenização, nenhuma reparação – apenas a promessa de que “agora tudo vai melhorar”. Soa familiar? Nesse mundo financeiro, esses acordos infelizmente são rotina. As empresas pagam, seguem como se nada tivesse acontecido e os consumidores arcam com os custos.
Enquanto isso, uma coisa deve ficar clara: a proteção de dados não é um luxo, mas uma obrigação fundamental. Se bancos e auditores já falham com softwares básicos, como podemos, como clientes, nos sentir seguros?
Por que as autoridades demoraram tanto – e quem realmente é responsável?
Levou mais de um ano para que as autoridades finalmente agissem. Um ano em que criminosos puderam roubar e abusar de dados impunemente. Por quê? Talvez porque os órgãos reguladores muitas vezes estejam sobrecarregados. Talvez porque as corporações tiveram tempo demais para se esquivar. Ou porque a justiça simplesmente é lenta.
Mas uma coisa é certa: essa demora teve consequências reais. Para todos nós.
A única lição com esse desastre? Precisamos exigir mais.
Este caso não é exceção – é um alerta. O setor financeiro, mas também a política e os legisladores, precisam, finalmente, entender: a proteção de dados não pode ser apenas marketing. Deve ser uma prática diária – com fiscalização rigorosa, multas pesadas e uma política de tolerância zero.
Porque uma coisa é certa: o próximo grande vazamento de dados virá. A única dúvida é se desta vez estaremos mais preparados. Ou se, mais uma vez, aceitaremos que as corporações negligenciem suas obrigações – enquanto nós pagamos a conta.