Provavelmente abriu este artigo por um destes dois motivos: ou quer saber quem é Troy Hunt ou está entusiasmado com a vinda do especialista a Portugal e quer saber mais detalhes sobre a sua passagem. Nos meandros da segurança informática, Troy Hunt é um dos nomes mais conhecidos a nível mundial.
O especialista australiano em segurança informática faz parte dos quadros da Microsoft, mas é acima de tudo conhecido pelo site Have I been pwnd?, uma plataforma onde os utilizadores podem descobrir se os seus dados pessoais, como emails ou passwords, já foram apanhados em algum grande roubo de informações.
Atualmente o Have I been pwnd? agrega informações de 212 fugas ou roubos de informação, entre os quais constam as do MySpace, NetEase, LinkedIn e Adobe. A plataforma desenvolvida por Troy Hunt tem 2,69 milhões de dados pessoais de utilizadores que foram tornados públicos. Na prática é como se fosse um Google para informações divulgadas após graves ataques de crackers.
“Estava a analisar bastantes fugas de dados e uma das coisas que reparei foi como alguns indivíduos aparecem em diferentes fugas de informação. Assim que aparecem mais do que uma vez, eles podem ter um perfil mais rico nos dados. Podes pegar em alguém do caso da Adobe e ter a sua password. Aí podes olhar para outros dados que podem ter informações como o nome de solteira da mãe ou a data de nascimento e começar a desenhar padrões entre eles. Comecei a perguntar se as pessoas estão de facto conscientes de como é ampla a sua exposição”, disse numa entrevista à revista Wired em 2016.
Além de dizer que muitos destes dados são vendidos – e não necessariamente apenas em mercados negros -, Troy Hunt ficou surpreendido por um fenómeno ao que chama de trading, isto é, haver troca de informações entre pessoas que têm acesso a diferentes bases de dados.
É justamente sobre o projeto Have I been pwnd? que o especialista vem falar a Portugal. Troy Hunt é o convidado de honra da próxima edição do Oposec Meetup, uma comunidade dedicada ao tema da segurança informática e da qual já tínhamos falado quando destacámos o perfil do investigador português Miguel Regala.
Troy Hunt vai passar pelo Porto no dia 30 de maio, sendo esta a primeira vez do especialista em Portugal. Os interessados em saber a localização do evento e em tentar reservar um lugar devem espreitar este link.