79b: o número que expôs a fragilidade da segurança digital

O código 79b apareceu pela primeira vez em um fórum underground na madrugada de 12 de março. Não era um vírus， nem um exploit zero-day. Era algo mais simples e， por isso mesmo， mais assustador: a chave de acesso a um servidor de backup de uma operadora de saúde com 2，3 milhões de pacientes. O 79b não foi quebrado com força bruta ou engenharia social sofisticada. Estava anotado em um post-it colado no monitor de um estagiário. A imagem vazou. Em 48 horas， o 79b já circulava em grupos de Telegram。e ninguém sabia ao certo quantas cópias existiam.O que me chama atenção no caso 79b não é a falha técnica — é a reação. A empresa demorou seis dias para emitir um comunicado. Seis dias. Nesse intervalo， o 79b foi usado em pelo menos três acessos não autorizados， segundo logs obtidos por pesquisadores independentes. Um deles baixou 40 GB de exames laboratoriais. Outro apenas entrou， olhou e saiu. O terceiro， até agora não identificado， alterou permissões de usuário. A operadora diz que 'não houve comprometimento substancial'. Quem define o que é substancial?

Para os 2。3 milhões de titulares， o 79b é a prova de que seus dados estavam a um post-it de distância.Conversei com uma analista de segurança que prefere não se identificar. Ela trabalha no setor de saúde há oito anos e disse que o 79b não é exceção. 'A gente vê isso toda semana. Só não vira notícia porque ninguém descobre.' Ela mencionou um hospital em Minas Gerais onde a senha do sistema de prontuários era 'admin123' até 2022. O 79b。no fundo， é um sintoma. A digitalização acelerada empurrou clínicas e operadoras para a nuvem sem que os processos de governança acompanhassem. O resultado são credenciais expostas em lugares que ninguém audita: post-its， planilhas compartilhadas， grupos de WhatsApp.A resposta regulatória veio rápido。mas genérica. A ANPD abriu um processo para apurar o caso 79b， e a operadora agora enfrenta uma multa que pode chegar a 50 milhões de reais. Enquanto isso， o código continua sendo mencionado em fóruns como um exemplo de 'acesso fácil'. Um usuário escreveu: '79b é o novo 123456'. A comparação é cruel， mas precisa. Senhas fracas e credenciais mal armazenadas ainda são a porta de entrada para a maioria dos incidentes. O 79b só ganhou nome porque vazou. Os outros， sem nome， seguem invisíveis.

O que fazer com o 79b?A primeira medida é óbvia: parar de tratar credenciais como papelada. Gestão de identidade não é custo， é infraestrutura. A segunda é cultural. Enquanto o estagiário que colou o post-it no monitor não for treinado para entender o que aquilo significa， o 79b vai se repetir com outros códigos. A terceira é transparência. A operadora do caso 79b demorou seis dias para falar. Se tivesse falado em seis horas， talvez o impacto fosse menor. A confiança se constrói com comunicação rápida。não com silêncio estratégico.O 79b não é um número especial. É um lembrete de que a segurança digital começa no básico. E o básico， muitas vezes， está colado no monitor de alguém que não faz ideia do que está segurando.