Quando os serviços públicos são atacados, o que fazer com os seus documentos?

A 22 de janeiro de 2026, a CNIL — a autoridade francesa de proteção de dados — condena o France Travail, o serviço público de emprego francês (o antigo Pôle emploi), a uma coima de 5 milhões de euros. O motivo: o ataque de março de 2024 expôs os dados de 36,8 milhões de pessoas — nomes, números de segurança social, identificadores, moradas, telefones — e o organismo tinha identificado, nas suas próprias análises de risco, as medidas necessárias, sem nunca as aplicar (Usine Digitale).

No mesmo mês, a Urssaf — o organismo que cobra as contribuições sociais de todas as empresas francesas — anuncia uma fuga que atinge 12 milhões de pessoas. Em fevereiro, a DGFiP, a administração fiscal francesa, reconhece que 1,2 milhões de contas do ficheiro FICOBA — o ficheiro nacional que regista todas as contas bancárias abertas em França — foram expostas: identidade, morada e dados bancários dos titulares. Em abril, a ANTS, a agência que emite cartões de identidade, passaportes, cartas de condução e documentos de matrícula, confirma um ciberataque a 11,7 milhões de contas, e o Ministério da Educação francês uma intrusão através do ÉduConnect, o portal de acesso dos alunos e dos pais, que atinge milhões de menores. Em agosto, o France VAE (o portal público de validação das competências adquiridas pela experiência) e, depois, um prestador de RH do France Travail (Wikipédia, lista 2026, dpo-partage.fr, Shattered).

Não é uma série negra, é um regime permanente. A CNIL recebeu 6 167 notificações de violações em 2025, um recorde, quase 50% mais do que dois anos antes; cerca de quarenta diziam respeito a mais de um milhão de pessoas cada uma (Cyberini). Entre 2024 e 2025, mais de 145 milhões de registos relativos a franceses foram expostos, serviços públicos incluídos (Corbado).

A França está sozinha?

Não — e é isso que torna o assunto mais grave, não menos. O fenómeno é mundial: 425,7 milhões de contas comprometidas no mundo em 2025, e 210 milhões só no primeiro trimestre de 2026, o pior trimestre alguma vez medido (Surfshark, acompanhamento trimestral). Mas a França ocupa um lugar à parte: a maior densidade de fugas do mundo em 2025, doze vezes a média mundial em proporção da população; e, no primeiro semestre de 2026, 43,4 milhões de contas francesas comprometidas, ou seja, 58% de todas as contas comprometidas na Europa, segundo país do mundo atrás dos Estados Unidos (Surfshark, via AzerNews). Estes números contam contas em bases que circulam, não incidentes; nem por isso deixam de colocar a França, sozinha, à frente de um continente inteiro.

Os vizinhos não escapam, e cada país tem o seu «France Travail».

Espanha. Em maio de 2024, uma base de 34,5 milhões de linhas atribuída à Dirección General de Tráfico (DGT, a agência nacional das cartas de condução e das matrículas) — nomes, moradas, matrículas, veículos da quase totalidade dos condutores do país — é posta à venda num fórum, na sequência das fugas do Santander, da Iberdrola e da Telefónica (Unitel, Yahoo Noticias). Em janeiro de 2025, dados da Guardia Civil e das Forças Armadas (PSN Sercon). Entre novembro de 2025 e fevereiro de 2026, a própria presidência do Governo — a Moncloa, a sede do chefe do executivo espanhol — fica uma centena de dias sem proteção contra ataques avançados; fogem dados do presidente do Governo, de ministros, do chefe do Estado-Maior, e os identificadores de centenas de polícias e guardas civis; a Comissão Europeia abre um procedimento contra a Espanha por não transposição da NIS2 (Digital Perito). Em agosto de 2026, um pirata põe à venda o que apresenta como os dados de todos os pensionistas da Segurança Social espanhola (INSS) — números de DNI, o cartão de identidade espanhol, moradas, dados bancários —, alegação não confirmada pelo INSS mas considerada plausível pelos investigadores que a examinaram (Cybernews).

Itália. O ataque mais pesado não visou uma administração, mas o seu prestador: em maio de 2026, a Sistemi Informativi, filial da IBM que gere há décadas as infraestruturas de ministérios, do INPS (o organismo italiano das pensões e prestações sociais) e do INAIL (o seguro de acidentes de trabalho), é comprometida pelo grupo chinês Salt Typhoon, que permanece semanas dentro dos sistemas; a dimensão da exfiltração não foi quantificada (Il Giornale, Tom's Hardware). Antes disso, a Região do Lácio — a região de Roma, que gere o sistema de saúde de seis milhões de habitantes — paralisada em 2021 por um ransomware que entrou pelo portátil de um funcionário, bloqueando marcações, pagamentos e vacinações para milhões de utentes (Garante privacy), e a ASL de L'Aquila (a agência sanitária local) em 2023, cujos processos clínicos foram publicados. Os ataques à saúde pública italiana mais do que duplicaram entre 2023 e 2024 — espera-se um a cada três dias em 2026 (Il Sole 24 Ore) — e, segundo o relatório Clusit (a associação italiana de segurança informática, referência anual do setor), as administrações italianas sofreram em 2025 10% dos incidentes graves registados em todo o mundo (TechPost).

Portugal. Em outubro de 2024, um ransomware atinge a AMA, a Agência para a Modernização Administrativa, que opera o gov.pt (o portal dos serviços públicos online) e a Chave Móvel Digital (a identidade digital nacional) — e deixa fora de linha durante dias o acesso aos serviços online; o Governo afirma que não houve fuga de dados (Sábado). O país registou um recorde de 2 758 incidentes em 2024, e os ciberataques aumentaram mais de 700% desde 2019, segundo o CNCS, o Centro Nacional de Cibersegurança; hospitais, órgãos de comunicação social e municípios já foram atingidos (CNCS via Ajuda à Informática).

Três países, o mesmo padrão: ficheiros nacionais muito centralizados, em que uma única brecha atinge dezenas de milhões de pessoas; prestadores partilhados cuja violação passa a ser a de todo o Estado; e uma digitalização dos serviços mais rápida do que os meios para a proteger. Não vai mudar nenhum dos três. Mas em cada um destes países aplica-se a mesma regra: o que não enviou não pode fugir.

O que isto muda para si

Não escolhe a segurança do France Travail ou da ANTS. Não pode recusar dar-lhes o seu número de segurança social. Mas decide tudo o resto: o que junta a mais, em que formato, por que canal, e quantos terceiros tocam no documento antes de ele chegar.

E há um dado que estas fugas tornam concreto: o que foge quase nunca é uma palavra-passe, é um perfil — nome, morada, número de segurança social, IBAN, empregador, situação. Esse perfil serve depois para burlas dirigidas (o falso funcionário do banco que conhece o seu banco e a sua morada) e para a usurpação de identidade, que atinge várias centenas de milhares de pessoas por ano (beta.gouv.fr). Cada documento a mais que forneceu «por precaução» — um documento de identificação completo onde bastava um comprovativo — completa esse perfil.

Seis reflexos, do mais simples ao mais estruturante.

1. Enviar apenas o necessário

É o reflexo mais eficaz e o menos praticado. Um documento que não foi enviado não pode fugir.

• Leia a lista exata dos documentos pedidos e não forneça outros. Para um processo de arrendamento em França, o decreto de 2015 limita o que um senhorio pode exigir; para um pedido na ANTS, a lista está na página do serviço.
• Um documento por ficheiro, nunca «o processo todo» num só PDF: não sabe que serviço, que prestador ou que funcionário verá cada ficheiro.
• Guarde só as páginas úteis. O contrato de trabalho de quinze páginas de que só pedem a primeira; o extrato bancário em que só uma linha conta; a nota de liquidação de que só querem o rendimento fiscal de referência. Eliminar páginas antes de enviar.
• Rasure a sério o que não é pedido: um IBAN num extrato, um número de segurança social num recibo de vencimento quando só o salário é exigido. Não com um retângulo preto — com um método que resiste, e o Rasurar PDF fá-lo localmente.
• Prefira os comprovativos de uso único quando existem: a France Identité, a aplicação de identidade digital do Estado francês, gera um comprovativo de identidade válido uma vez para um destinatário determinado, a partir do cartão de identidade de novo formato (francenum.gouv.fr). Um comprovativo que foge não serve a ninguém.

2. Pôr uma marca de água em cada cópia

Uma cópia de documento de identificação marcada com «Destinada exclusivamente à ANTS — pedido de passaporte — 12/09/2026» não pode abrir uma conta nem contratar um crédito. Se aparecer numa fuga, diz de onde veio. O próprio Estado francês o recomenda e lançou o FiligraneFacile para isso (France Travail).

O que escrever (uso, destinatário, data) e como a aplicar no seu navegador sem enviar o documento para lado nenhum — nem sequer para o servidor do FiligraneFacile — está explicado em Porquê pôr uma marca de água no documento de identificação. Ferramenta: Marca de água PDF.

Vale para os recibos de vencimento, a nota de liquidação de impostos, o comprovativo bancário (o RIB francês), o livret de famille (o registo familiar francês): tudo o que, combinado, constitui um processo de usurpação.

3. Um endereço de e-mail por serviço: o «+» que rastreia as fugas

Na maioria dos fornecedores (Gmail, Outlook, iCloud, Proton, Fastmail), tudo o que vem depois de um + na parte local do endereço é ignorado na entrega: marie.durand+ants@gmail.com chega à caixa de marie.durand@gmail.com. Use uma variante por serviço — +francetravail, +urssaf, +impostos, +senhorio2026.

Três efeitos:

• Vai saber de onde veio a fuga. No dia em que um phishing chegar a +urssaf, a pergunta «quem deixou escapar o meu endereço?» tem resposta.
• Filtra. Um e-mail que diz vir do France Travail mas dirigido a +impostos é falso, sem precisar de ler uma linha.
• Pode cortar. Uma regra de correio envia +senhorio2026 para o lixo quando o contrato de arrendamento estiver assinado.

Limites a conhecer: alguns formulários recusam o + (validação de endereço demasiado estrita) e um fraudador atento pode retirá-lo. Para esses casos, os alias são mais robustos: o Firefox Relay, o SimpleLogin, o «Ocultar o meu e-mail» da Apple ou os alias nativos do Proton e do Fastmail geram um endereço distinto por serviço, reencaminhado para o seu, desativável com um clique.

Mesma lógica para o telefone: um número secundário (segundo SIM, número virtual) para os serviços públicos, um número pessoal que não consta de nenhuma base.

4. Uma palavra-passe por serviço, e autenticação de dois fatores em todo o lado

O que foge serve para entrar noutro lado. Uma palavra-passe única por serviço, num gestor (o do navegador chega para começar), e autenticação de dois fatores assim que for proposta — o FranceConnect, o sistema de identificação único dos serviços públicos franceses, propõe-na, como a maioria dos portais públicos desde que a CNIL exige MFA em qualquer base com mais de um milhão de pessoas (Fiduciaire Yadan).

E uma regra simples: nunca dá um código recebido por SMS a alguém que lhe telefona, seja qual for o nome que aparece no ecrã. Nenhum funcionário, nenhuma administração o pede.

5. Não acrescentar um terceiro à cadeia

É o ponto que este artigo acrescenta aos conselhos habituais. Sempre que prepara um documento para um serviço público — comprimi-lo para ficar abaixo do limite de 1 MB da ANTS, convertê-lo em PDF, juntá-lo a outro —, escolhe acrescentar, ou não, mais um servidor entre si e a administração.

O conversor online «grátis» em que comprime o seu cartão de identidade guarda o ficheiro uma ou duas horas numa cloud sem nome, sob uma jurisdição que desconhece (lemos as páginas deles). Acabou de duplicar o número de organizações capazes de deixar fugir o seu documento, para poupar trinta segundos.

Todas as operações de preparação — comprimir, converter uma fotografia, eliminar páginas, rodar, pôr marca de água, rasurar — correm no PDFKami dentro do seu navegador, sem envio; pode fazê-lo em modo de voo. O único servidor que receberá o documento é o da administração, porque não há forma de fazer de outra maneira.

6. Saber se foi afetado, e o que fazer a seguir

• Verifique os seus endereços em haveibeenpwned.com, que regista as fugas públicas. Com endereços +serviço, saberá também qual deles fugiu.
• Leia as notificações: os organismos são obrigados a informá-lo quando uma fuga apresenta um risco elevado. O e-mail do France Travail ou da Urssaf não é spam — mas verifique que não contém nenhuma ligação para clicar; os verdadeiros remetem para o site oficial, a escrever por si próprio.
• Depois de uma fuga que o afete: mude a palavra-passe do serviço e de qualquer serviço onde a reutilizava; vigie as suas contas bancárias e a sua caixa de correio; desconfie, durante meses, de chamadas e e-mails que «conhecem» os seus dados — foi precisamente isso que fugiu.
• Em caso de usurpação: apresente queixa, denuncie em cybermalveillance.gouv.fr, a plataforma francesa de apoio às vítimas de cibercrime, e contacte a CNIL. Uma marca de água nas suas cópias é, nesse momento, a prova de onde vem a cópia utilizada.

O que estas fugas não devem levá-lo a fazer

Renunciar aos serviços online não é possível nem desejável; o correio em papel não é mais seguro e é mais lento. O bom reflexo não é a desconfiança, é a parcimónia: dar o que é pedido, num formato que só serve para o que é pedido, por um canal que não multiplica os intermediários. Não vai reparar o sistema de informação do France Travail. Pode fazer com que o que ele contém sobre si seja o estrito mínimo.

Notas — os organismos citados

Para os leitores que não os conhecem, e para as versões traduzidas deste artigo.

França

• CNIL: Commission nationale de l'informatique et des libertés, a autoridade francesa de proteção de dados pessoais; recebe as notificações de violações e aplica as sanções.
• France Travail: o serviço público de emprego francês, antigo Pôle emploi, que gere a inscrição dos desempregados e o pagamento dos subsídios de desemprego.
• Urssaf: o organismo que cobra as contribuições sociais das empresas e dos trabalhadores independentes; detém os dados de todos os trabalhadores e empregadores.
• DGFiP e FICOBA: a Direction générale des finances publiques é a administração fiscal francesa; o FICOBA é o ficheiro nacional que regista todas as contas bancárias abertas em França e os seus titulares.
• ANTS: Agence nationale des titres sécurisés, que emite os cartões de identidade, passaportes, cartas de condução e documentos de matrícula.
• ÉduConnect: o portal de acesso único dos alunos e dos pais aos serviços do Ministério da Educação francês.
• HubEE / DINUM: o HubEE é uma plataforma de troca de processos entre administrações, operada pela Direction interministérielle du numérique, a direção de sistemas de informação do Estado francês.
• France VAE: o portal público de validação das competências adquiridas pela experiência.
• FranceConnect: o sistema de identificação único dos serviços públicos franceses online.

Espanha

• DGT: Dirección General de Tráfico, a agência nacional das cartas de condução e das matrículas.
• Moncloa: o palácio e os serviços da presidência do Governo espanhol.
• INSS: Instituto Nacional de la Seguridad Social, o organismo das pensões e prestações sociais.
• DNI: Documento Nacional de Identidad, o cartão de identidade espanhol, cujo número serve de identificador na maioria dos procedimentos.
• NIS2: diretiva europeia sobre a cibersegurança das entidades essenciais, que cada Estado deve transpor para o direito nacional.

Itália

• INPS: Istituto Nazionale della Previdenza Sociale, o organismo das pensões e prestações sociais.
• INAIL: Istituto Nazionale Assicurazione Infortuni sul Lavoro, o seguro de acidentes de trabalho.
• Regione Lazio: a região de Roma, responsável pelo sistema de saúde regional.
• ASL: Azienda Sanitaria Locale, a agência sanitária local que gere os cuidados de saúde num território.
• Clusit: Associazione Italiana per la Sicurezza Informatica, cujo relatório anual é a referência do setor.
• Salt Typhoon: grupo de atacantes ligado aos serviços de informações chineses, já responsável por intrusões em operadoras de telecomunicações americanas.

Portugal

• AMA: Agência para a Modernização Administrativa, que opera os serviços digitais do Estado.
• gov.pt e Chave Móvel Digital: o portal dos serviços públicos online e a identidade digital nacional.
• CNCS: Centro Nacional de Cibersegurança.