Un Valdez de datos, también llamado fuga de datos, es un término utilizado para describir la publicación accidental de información privada en línea. Este problema ha ocurrido varias veces desde la llegada de Internet y es potencialmente peligroso para las víctimas. La información personal, los registros de búsqueda y los registros de salud se han publicado a través de datos de incidentes de Valdez. Por lo general, las filtraciones son el resultado de errores de programación o del trabajo de piratas informáticos.
El término, data Valdez, se refiere al infame derrame de petróleo causado por el petrolero Exxon Valdez. En este incidente, más de diez millones de galones de petróleo se derramaron en Prince William Sound frente a la costa de Alaska. Al igual que el derrame de petróleo, Valdez es un dato imposible de recuperar una vez que se ha producido la fuga.
Uno de los primeros incidentes a gran escala de un Valdez de datos fue en 2005, cuando le robaron una computadora portátil a un empleado de Ameriprise Financial. Se descubrió que la computadora portátil contenía alrededor de 260,000 registros confidenciales de clientes, incluidos registros de cuentas. En agosto de 2006, la policía recuperó la computadora portátil, pero el incidente aumentó el nivel de conciencia pública sobre las filtraciones de datos.
Muchos campus universitarios y universitarios han estado sujetos a varios incidentes de fuga de datos, lo que ha resultado en el compromiso de miles de registros de estudiantes. Uno de los primeros fue en la Universidad George Mason en Virginia, donde al menos 32,000 registros se vieron comprometidos debido a un ataque de piratas informáticos. Los piratas informáticos y los robos de discos duros son responsables de muchos incidentes de Valdez de datos universitarios, incluido un ataque en 2006 a la Universidad de California, Los Ángeles (UCLA) en el que se comprometieron 800,000 registros que contenían nombres de estudiantes actuales y pasados, direcciones y números de seguro social. e información sobre ayuda financiera.
Muchas veces, los incidentes de Data Valdez ocurren debido a errores de los funcionarios de la empresa. En algunos incidentes, la información del cliente se ha publicado o enviado accidentalmente como un archivo adjunto de correo electrónico a destinatarios no deseados. Este tipo de error es bastante fácil de cometer, ya que muchos programas de correo electrónico contienen un botón «responder a todos», que con un solo clic puede enviar un correo electrónico privado a toda la empresa. Sin embargo, tales errores han resultado en el despido del empleado responsable y en juicios ocasionales contra las empresas infractoras.
En la mayoría de los casos, los datos comprometidos no se utilizan realmente para ningún propósito nefasto. Con los piratas informáticos, muchas veces el objetivo de su infracción es simplemente demostrar que pueden subvertir los sistemas de seguridad. Muchos de los incidentes de datos de Valdez también son el resultado de robos aleatorios de computadoras portátiles, que generalmente no tendrán consecuencias para las víctimas comprometidas. Sin embargo, la exposición de datos personales es algo que debe preocupar mucho en caso de robo de identidad. Si descubre que es víctima de una fuga de datos, se recomienda que compruebe las tarjetas de crédito, ponga un sistema de vigilancia en todas las tarjetas de crédito e informe a las autoridades de cualquier actividad sospechosa realizada en su nombre.