Falha de segurança no USPTO revela endereços privados em dados públicos

Entre 23 de agosto de 2023 e 19 de abril de 2024, os endereços de domicílio privados dos requerentes, que muitas vezes incluem endereços residenciais, foram publicados inadvertidamente em registros públicos. A legislação americana sobre marcas registradas exige que os requerentes forneçam um endereço particular para evitar fraudes, mas, infelizmente, cerca de 14 mil desses endereços foram incluídos em conjuntos de dados em massa disponibilizados pelo USPTO para fins de pesquisa.

O incidente, segundo a agência, ocorreu durante a transição para um novo sistema de TI e não foi resultado de atividade maliciosa. Após a descoberta da exposição, o USPTO agiu rapidamente para bloquear o acesso aos dados afetados, remover arquivos comprometidos, aplicar correções e reativar o acesso após testes rigorosos.

Este vazamento segue um incidente semelhante ocorrido em junho do ano passado, quando aproximadamente 61.000 endereços privados foram expostos, também através dos conjuntos de dados em massa da agência. Na época, o USPTO assegurou que o problema havia sido resolvido.

Deborah Stephens, vice-diretora de informação do USPTO, explicou que a nova exposição foi identificada como parte dos esforços contínuos da agência para modernizar sua infraestrutura de TI. Ela enfatizou que a solução implementada continua eficaz e que o erro ocorreu devido à modernização dos sistemas legados.

Para prevenir futuros vazamentos, o USPTO implementou novas verificações e processos de coleta e publicação de dados, incluindo correções de erros na criação de arquivos. A agência está comprometida em melhorar seu desenvolvimento, processamento e entrega de TI, adotando uma abordagem mais holística para a gestão de dados, especialmente aqueles voltados para o público.

Apesar do incidente, o USPTO tranquiliza os indivíduos afetados, afirmando que não há indícios de uso indevido dos endereços expostos. A agência continua a trabalhar diligentemente para garantir a segurança das informações pessoais e manter a confiança dos requerentes em seus serviços.