A Worten, uma das grandes retalhistas de eletrónica e tecnologia em Portugal, viu-se confrontada com um ataque informático que abriu uma brecha nos dados de quem com ela se relaciona: clientes e prestadores de serviços. Ao confirmá-lo, a empresa procurou circunscrever o episódio, afirmando que a falha já foi corrigida e que nada foi alterado, apagado ou financeiramente comprometido. Como tantas vezes acontece nestes casos, o essencial permanece por esclarecer, sobretudo a dimensão real do que foi acedido, e cabe agora às autoridades responsáveis dizer até onde chegou a intrusão.
Worten confirma ciberataque que acedeu a dados de clientes e prestadores de serviços
Tudo o que se sabe até agora vem da própria empresa.
Mark
O que a Worten confirmou, concretamente?
Mimi
Que houve um acesso não autorizado a dados de clientes e de prestadores de serviços. A empresa chama-lhe um ato criminoso e diz que a vulnerabilidade explorada já foi corrigida.
Mark
E o que garante que não aconteceu?
Mimi
Diz que nada foi alterado ou apagado, que não foram acedidos dados de crédito ou financeiros nem credenciais, e que os sistemas funcionaram normalmente.
Luke
Convém notar que tudo isto são afirmações da própria Worten. A nota não cita nenhuma verificação independente.
Mark
Que entidades estão envolvidas?
Mimi
O Centro Nacional de Cibersegurança, a Comissão Nacional de Proteção de Dados e a Polícia Judiciária. A empresa fala em plena articulação com os três.
Luke
Mas a própria empresa admite que a investigação ainda decorre. Essas garantias podem mudar.
Mark
Quantas pessoas foram afetadas?
Luke
Não se sabe. A nota não dá números, não diz que tipo de dados pessoais foram acedidos e não indica quando foi o ataque.
Mimi
Sabe-se que os clientes afetados já foram informados diretamente. Os prestadores de serviços ainda estão a ser contactados.
Mark
O que fica por esclarecer?
Luke
O alcance real do incidente, os dados exatos em causa e como a vulnerabilidade foi explorada.
Le Pouls
- Um ataque informático expôs dados de clientes e prestadores de serviços da Worten, e a empresa confirmou o acesso não autorizado.
- A retalhista garante que não houve alteração ou eliminação de dados, nem acesso a informação de crédito, financeira ou credenciais.
- A vulnerabilidade explorada já foi corrigida e o controlo de acessos foi reforçado para travar novas entradas.
- O Centro Nacional de Cibersegurança, a CNPD e a Polícia Judiciária investigam, mas o número de pessoas afetadas continua por apurar.
A Worten, uma das grandes retalhistas de eletrónica e tecnologia em Portugal, viu-se confrontada com um ataque informático que abriu uma brecha nos dados de quem com ela se relaciona: clientes e prestadores de serviços. Ao confirmá-lo, a empresa procurou circunscrever o episódio, afirmando que a falha já foi corrigida e que nada foi alterado, apagado ou financeiramente comprometido. Como tantas vezes acontece nestes casos, o essencial permanece por esclarecer, sobretudo a dimensão real do que foi acedido, e cabe agora às autoridades responsáveis dizer até onde chegou a intrusão.
A Worten confirmou à Lusa que foi alvo de um ataque informático que permitiu o acesso a dados de clientes e de prestadores de serviços. Numa nota enviada à agência, a retalhista classificou o episódio como um ato criminoso de acesso não autorizado, sem indicar quantas pessoas ou entidades foram afetadas nem quando ocorreu.
Segundo a empresa, equipas especializadas realizaram uma análise forense extensa. Embora a investigação prossiga, garante que nenhuma informação foi alterada ou apagada, que não houve acesso a dados de crédito, financeiros ou a credenciais, e que o funcionamento normal dos sistemas se manteve. A vulnerabilidade foi corrigida e o controlo de acessos reforçado.
A Worten diz estar em articulação com o Centro Nacional de Cibersegurança, a Comissão Nacional de Proteção de Dados e a Polícia Judiciária. Os clientes afetados já foram contactados diretamente, enquanto a informação aos prestadores de serviços ainda decorre. Tudo o que se conhece vem da própria empresa, e o alcance final do incidente aguarda o que as autoridades concluírem.
A Worten confirmou à agência Lusa que foi alvo de um ataque informático que permitiu o acesso a dados de clientes e de prestadores de serviços. A confirmação veio de fonte oficial da empresa, que acrescentou já ter corrigido a vulnerabilidade explorada.
Numa nota enviada à Lusa, a retalhista descreveu o episódio como "um ato criminoso de acesso não autorizado a alguns dados de clientes e prestadores de serviços". A empresa não indicou quantas pessoas ou entidades foram afetadas, nem quando ocorreu o ataque.
A Worten afirma que as equipas especializadas fizeram uma extensa investigação e análise forense. Segundo a nota, e embora a investigação ainda esteja a decorrer, nenhuma informação foi alterada ou apagada. A empresa garante também que não foram acedidos dados de crédito ou financeiros, nem credenciais de acesso, e que o funcionamento normal dos sistemas não foi afetado.
A empresa diz ter tomado medidas adicionais para garantir a proteção e a segurança de todos. Entre elas, aponta a correção da vulnerabilidade explorada e o reforço do controlo de acessos.
A Worten indica ainda estar em "plena articulação" com o Centro Nacional de Cibersegurança, a Comissão Nacional de Proteção de Dados e a Polícia Judiciária.
Quanto à comunicação aos visados, a empresa afirma que já informou diretamente todos os clientes afetados e que continuará a prestar o apoio e os esclarecimentos necessários. O processo de informação aos prestadores de serviços afetados, esclareceu, está ainda em curso.
A nota termina com uma declaração de princípio: a prioridade da Worten é a segurança dos dados pessoais e dos sistemas sob a sua responsabilidade, sejam esses dados de clientes, colaboradores ou fornecedores.
Tudo o que se sabe até agora vem da própria empresa. A investigação continua e o alcance final do incidente ainda não está apurado. Importa acompanhar o que vierem a concluir as autoridades envolvidas.
Citations marquantes
Um ato criminoso de acesso não autorizado a alguns dados de clientes e prestadores de serviços.— Nota da Worten enviada à Lusa
A prioridade é a segurança dos dados pessoais e dos sistemas sob nossa responsabilidade.— Nota da Worten
Envie de l'histoire complète ?
Lire l'original sur Jornal de Notícias ↗