Osaka: a população afetada precisa acompanhar os envios
A análise propõe conferir o recorte de destinatários sem transformá-lo em uma contagem de pessoas. Histórico de envio, cadastro e exceções precisam permanecer distinguíveis.
Read in EnglishPor Pentesty
O recorte confirmado é de endereços e mensagens
Em comunicado de 13 de novembro, Osaka confirma exposição de 1.078.713 endereços de e-mail do sistema administrativo online. O recorte alcança destinatários de mensagens entre 1º de julho e 31 de outubro de 2026. A TKC classificou e conciliou informações fornecidas pelo serviço externo.
A análise da Pentesty se concentra na pergunta que esse tipo de recorte impõe a uma empresa: qual evidência permite explicar por que um registro entrou no conjunto examinado? A resposta precisa acompanhar os envios e suas condições. Ela não pode depender apenas do tamanho atual do cadastro ou de uma contagem recebida sem definição.
Defina a unidade antes de comparar os totais
Escolha nomes diferentes para registros de envio, endereços e usuários. Um endereço pode aparecer em vários envios; um usuário pode manter mais de um endereço. Não misture esses conjuntos durante uma apresentação de impacto. O relatório deve dizer qual unidade está sendo contada e qual comparação ainda não foi possível realizar.
A proposta é manter um dicionário curto de campos para a conciliação. Defina o identificador do envio, o destinatário representado de forma restrita, a data considerada e a origem do registro. Não publique esse material na comunicação geral. Quem revisa a regra deve conseguir entender a unidade sem receber uma cópia desnecessária dos endereços.
Reúna os envios antes de concluir sobre o cadastro
Solicite aos responsáveis pelos sistemas que expliquem qual registro representa cada etapa da mensagem. Uma solicitação de envio, uma tentativa e uma confirmação de entrega podem produzir arquivos diferentes. A equipe deve escolher a evidência que corresponde à pergunta investigada e registrar o limite do que ela demonstra. Essa escolha é parte da análise proposta, não uma descrição da arquitetura de Osaka.
Depois, relacione as origens e os períodos disponíveis. Confira como cada sistema representa horário, mudança de endereço e reenvio. Documente a transformação usada na comparação. Se um arquivo cobre apenas parte do intervalo, mantenha essa parcela identificada. Completar o período ausente com o cadastro atual pode esconder exatamente as alterações que precisam ser examinadas.
Ensaie as exceções sem usar destinatários reais
Monte uma amostra sintética com um endereço repetido em dois envios, uma alteração de contato e uma mensagem fora do intervalo escolhido. Escreva o resultado esperado de cada linha antes de executar a comparação. Outra pessoa deve conseguir reproduzir a classificação usando a mesma regra e reconhecer qual exceção permanece aberta.
Inclua também uma data na fronteira do período e um registro sem confirmação suficiente. O ensaio deve mostrar como a equipe trata incerteza, sem converter ausência de registro em exclusão automática. Guarde a versão da regra e os resultados agregados do exercício. A tarefa é demonstrar que o recorte pode ser explicado, preservando os dados fora da prova compartilhada.
Conecte o resultado à comunicação que pode ser sustentada
Entregue à equipe de comunicação a definição do conjunto, sua versão e as limitações de cobertura. O texto público deve usar a mesma unidade da conciliação aprovada. Uma revisão posterior precisa identificar qual premissa mudou e quais mensagens dependiam dela. A análise de Baker Tilly e conjuntos afetados amplia essa discussão sobre destinatários e evidência.
Planeje separadamente a verificação de pedidos recebidos durante a apuração. Saber um endereço não demonstra autoridade para alterar uma conta ou receber detalhes da investigação. O estudo sobre orientações de atendimento e contato ajuda a definir esse outro fluxo. A conciliação deve produzir uma explicação revisável do conjunto, sem virar um mecanismo público de consulta a pessoas afetadas.
Perguntas frequentes
O número confirma pessoas ou contas únicas?
O comunicado quantifica endereços de e-mail. Ele não permite concluir que sejam pessoas ou contas únicas.
Um endereço repetido deve ser apagado da análise?
Preserve o histórico necessário e diferencie contagem de endereços de contagem de envios. A regra de agregação precisa permanecer revisável.
Como testar a fronteira do período?
Use registros sintéticos imediatamente antes, dentro e depois do intervalo. Defina o resultado esperado e confira a classificação observada.
É preciso publicar uma lista individual?
Mantenha os dados no ambiente autorizado. A comunicação pode explicar o conjunto, a unidade de contagem e suas limitações sem expor destinatários.
Fontes e referências
Análise original da Pentesty, publicada em 13 de novembro de 2026. Os cenários propostos são orientações editoriais, com escopo e validação a definir para cada ambiente.