Num tempo em que a confiança entre quem compra e quem vende assenta cada vez mais em dados digitais, a Worten, parte do grupo Sonae, reconheceu ter sido alvo de um ataque informático que expôs informações pessoais de um grupo reduzido de clientes. Os dados atingidos são sobretudo de identificação e contacto, como o número de contribuinte, telefones, emails e, em alguns casos, referências de encomendas, mas a empresa garante que palavras-passe e dados de pagamento permaneceram intocados. Fica por esclarecer a dimensão exata do incidente, mas a lição que se desenha é antiga e atual: a fronteira
Worten confirma ciberataque que expôs dados pessoais de um grupo de clientes
Um NIF ou um número de encomenda pode tornar uma burla mais convincente
Mark
O que é que a Worten confirmou, exatamente?
Mimi
Que houve uma intrusão nos sistemas e que dados pessoais de um grupo de clientes foram acedidos: NIF, telefone, email e, nalguns casos, identificadores de encomendas.
Mark
E o que garante que ficou protegido?
Mimi
Palavras-passe e dados de pagamento, incluindo cartões. Diz também que nada foi alterado ou apagado.
Luke
Convém notar que tudo isso é a palavra da empresa. Não há, na informação divulgada, verificação independente do que foi ou não acedido.
Mark
Então porque é que o aviso sobre burlas importa tanto?
Mimi
Porque um burlão que conhece o seu NIF ou um número de encomenda consegue escrever uma mensagem muito mais credível.
Luke
E aqui há um limite: a Worten não diz que há burlas em curso, apenas alerta para essa possibilidade.
Mark
Sabemos quantas pessoas foram afetadas?
Luke
Não. Fala-se num grupo reduzido, mas sem número. Também não se sabe quando começou a intrusão nem como os atacantes entraram.
Mimi
Por agora, o conselho prático é confirmar qualquer pedido na aplicação ou no site oficial, sem usar links de mensagens.
Le Pouls
- A Worten confirmou um ataque informático que deixou à vista números de contribuinte, contactos e emails de alguns clientes.
- Os dados de encomendas expostos podem dar credibilidade a mensagens fraudulentas, tornando o engano mais difícil de detetar.
- A empresa ativou os seus procedimentos de resposta a incidentes, corrigiu a origem da intrusão e reforçou os acessos, em colaboração com as autoridades.
- Palavras-passe, cartões bancários e informação existente não foram alterados nem apagados, mas o número de clientes afetados e o modo de entrada continuam por revelar.
Num tempo em que a confiança entre quem compra e quem vende assenta cada vez mais em dados digitais, a Worten, parte do grupo Sonae, reconheceu ter sido alvo de um ataque informático que expôs informações pessoais de um grupo reduzido de clientes. Os dados atingidos são sobretudo de identificação e contacto, como o número de contribuinte, telefones, emails e, em alguns casos, referências de encomendas, mas a empresa garante que palavras-passe e dados de pagamento permaneceram intocados. Fica por esclarecer a dimensão exata do incidente, mas a lição que se desenha é antiga e atual: a fronteira entre o legítimo e o fraudulento passa agora por um detalhe que cada cliente pode confirmar por si.
A Worten anunciou esta quarta-feira que foi alvo de um ataque informático. A intrusão deu acesso indevido a dados pessoais de um grupo de clientes, um universo que a retalhista, pertencente ao grupo Sonae, descreve como reduzido, sem avançar números.
Entre os dados expostos estão números de contribuinte, contactos telefónicos e endereços de email, e em certos casos identificadores de encomendas. A empresa sublinha o que ficou de fora: não houve acesso a palavras-passe nem a dados de pagamento, incluindo números de cartões bancários, e nenhuma informação foi alterada ou apagada.
Depois de detetar o ataque, a Worten ativou os procedimentos internos de resposta, corrigiu a origem da intrusão e reforçou a proteção dos acessos, colaborando com as autoridades competentes.
O alerta principal dirige-se às possíveis burlas. Um NIF ou um número de encomenda pode tornar uma mensagem fraudulenta mais convincente, por isso esses elementos não provam, por si só, que o contacto é legítimo. Quem receber uma mensagem inesperada a pedir pagamentos, credenciais ou códigos deve confirmar o pedido diretamente na aplicação ou no site oficial, evitando os links recebidos.
Permanecem por esclarecer quantos clientes foram afetados, quando ocorreu a intrusão e como os atacantes entraram. Até lá, a cautela deve concentrar-se nas mensagens que falem de encomendas.
A Worten anunciou esta quarta-feira que foi alvo de um ataque informático. A intrusão nos sistemas da empresa permitiu o acesso indevido a dados pessoais de um grupo de clientes. A retalhista, que pertence ao grupo Sonae, diz tê-la detetado e descreve o universo afetado como reduzido, sem dar números.
Os dados a que os atacantes tiveram acesso incluem números de contribuinte, contactos telefónicos e endereços de email. Em determinados casos, foram também expostos identificadores de encomendas.
A empresa insiste no que ficou de fora. Segundo a Worten, não houve acesso a palavras-passe nem a dados de pagamento, o que inclui os números de cartões bancários. A retalhista acrescenta que nenhuma informação foi alterada ou apagada.
Depois de detetar o ataque, a Worten ativou os procedimentos internos de resposta a incidentes. Afirma ter corrigido a origem da intrusão e reforçado a proteção dos acessos. Está ainda a colaborar com as autoridades competentes, sem especificar quais.
O aviso sobre possíveis tentativas de burla faz parte da informação divulgada pela empresa. Um NIF ou um número de encomenda pode tornar mais convincente uma mensagem fraudulenta, porque quem a recebe vê ali dados que parecem só poder vir da loja. Esses elementos, por si só, não provam que um contacto seja legítimo.
A recomendação para quem receber uma mensagem inesperada que peça pagamentos, credenciais ou códigos de confirmação é verificar o pedido diretamente na aplicação ou no site oficial da Worten. Convém evitar os links incluídos na própria mensagem.
Ficam por esclarecer pontos que a informação divulgada não detalha: quantos clientes foram afetados, quando ocorreu a intrusão e de que forma os atacantes entraram. Para já, a atenção dos clientes deve estar nas mensagens que cheguem a falar de encomendas.
Citations marquantes
Palavras-passe e dados de pagamento, incluindo cartões bancários, não foram comprometidos, e nenhuma informação foi alterada ou apagada.— Worten (paráfrase)
Envie de l'histoire complète ?
Lire l'original sur Pplware ↗