Worten confirma ciberataque que expôs dados pessoais de um grupo de clientes

Um NIF ou um número de encomenda pode tornar uma burla mais convincente
A Worten alerta que dados expostos podem ser usados para dar credibilidade a mensagens fraudulentas.
Mark

O que é que a Worten confirmou, exatamente?

Mimi

Que houve uma intrusão nos sistemas e que dados pessoais de um grupo de clientes foram acedidos: NIF, telefone, email e, nalguns casos, identificadores de encomendas.

Mark

E o que garante que ficou protegido?

Mimi

Palavras-passe e dados de pagamento, incluindo cartões. Diz também que nada foi alterado ou apagado.

Luke

Convém notar que tudo isso é a palavra da empresa. Não há, na informação divulgada, verificação independente do que foi ou não acedido.

Mark

Então porque é que o aviso sobre burlas importa tanto?

Mimi

Porque um burlão que conhece o seu NIF ou um número de encomenda consegue escrever uma mensagem muito mais credível.

Luke

E aqui há um limite: a Worten não diz que há burlas em curso, apenas alerta para essa possibilidade.

Mark

Sabemos quantas pessoas foram afetadas?

Luke

Não. Fala-se num grupo reduzido, mas sem número. Também não se sabe quando começou a intrusão nem como os atacantes entraram.

Mimi

Por agora, o conselho prático é confirmar qualquer pedido na aplicação ou no site oficial, sem usar links de mensagens.

  • A Worten confirmou um ataque informático que deixou à vista números de contribuinte, contactos e emails de alguns clientes.
  • Os dados de encomendas expostos podem dar credibilidade a mensagens fraudulentas, tornando o engano mais difícil de detetar.
  • A empresa ativou os seus procedimentos de resposta a incidentes, corrigiu a origem da intrusão e reforçou os acessos, em colaboração com as autoridades.
  • Palavras-passe, cartões bancários e informação existente não foram alterados nem apagados, mas o número de clientes afetados e o modo de entrada continuam por revelar.

Num tempo em que a confiança entre quem compra e quem vende assenta cada vez mais em dados digitais, a Worten, parte do grupo Sonae, reconheceu ter sido alvo de um ataque informático que expôs informações pessoais de um grupo reduzido de clientes. Os dados atingidos são sobretudo de identificação e contacto, como o número de contribuinte, telefones, emails e, em alguns casos, referências de encomendas, mas a empresa garante que palavras-passe e dados de pagamento permaneceram intocados. Fica por esclarecer a dimensão exata do incidente, mas a lição que se desenha é antiga e atual: a fronteira entre o legítimo e o fraudulento passa agora por um detalhe que cada cliente pode confirmar por si.

A Worten anunciou esta quarta-feira que foi alvo de um ataque informático. A intrusão deu acesso indevido a dados pessoais de um grupo de clientes, um universo que a retalhista, pertencente ao grupo Sonae, descreve como reduzido, sem avançar números.

Entre os dados expostos estão números de contribuinte, contactos telefónicos e endereços de email, e em certos casos identificadores de encomendas. A empresa sublinha o que ficou de fora: não houve acesso a palavras-passe nem a dados de pagamento, incluindo números de cartões bancários, e nenhuma informação foi alterada ou apagada.

Depois de detetar o ataque, a Worten ativou os procedimentos internos de resposta, corrigiu a origem da intrusão e reforçou a proteção dos acessos, colaborando com as autoridades competentes.

O alerta principal dirige-se às possíveis burlas. Um NIF ou um número de encomenda pode tornar uma mensagem fraudulenta mais convincente, por isso esses elementos não provam, por si só, que o contacto é legítimo. Quem receber uma mensagem inesperada a pedir pagamentos, credenciais ou códigos deve confirmar o pedido diretamente na aplicação ou no site oficial, evitando os links recebidos.

Permanecem por esclarecer quantos clientes foram afetados, quando ocorreu a intrusão e como os atacantes entraram. Até lá, a cautela deve concentrar-se nas mensagens que falem de encomendas.

A Worten anunciou esta quarta-feira que foi alvo de um ataque informático. A intrusão nos sistemas da empresa permitiu o acesso indevido a dados pessoais de um grupo de clientes. A retalhista, que pertence ao grupo Sonae, diz tê-la detetado e descreve o universo afetado como reduzido, sem dar números.

Os dados a que os atacantes tiveram acesso incluem números de contribuinte, contactos telefónicos e endereços de email. Em determinados casos, foram também expostos identificadores de encomendas.

A empresa insiste no que ficou de fora. Segundo a Worten, não houve acesso a palavras-passe nem a dados de pagamento, o que inclui os números de cartões bancários. A retalhista acrescenta que nenhuma informação foi alterada ou apagada.

Depois de detetar o ataque, a Worten ativou os procedimentos internos de resposta a incidentes. Afirma ter corrigido a origem da intrusão e reforçado a proteção dos acessos. Está ainda a colaborar com as autoridades competentes, sem especificar quais.

O aviso sobre possíveis tentativas de burla faz parte da informação divulgada pela empresa. Um NIF ou um número de encomenda pode tornar mais convincente uma mensagem fraudulenta, porque quem a recebe vê ali dados que parecem só poder vir da loja. Esses elementos, por si só, não provam que um contacto seja legítimo.

A recomendação para quem receber uma mensagem inesperada que peça pagamentos, credenciais ou códigos de confirmação é verificar o pedido diretamente na aplicação ou no site oficial da Worten. Convém evitar os links incluídos na própria mensagem.

Ficam por esclarecer pontos que a informação divulgada não detalha: quantos clientes foram afetados, quando ocorreu a intrusão e de que forma os atacantes entraram. Para já, a atenção dos clientes deve estar nas mensagens que cheguem a falar de encomendas.

Palavras-passe e dados de pagamento, incluindo cartões bancários, não foram comprometidos, e nenhuma informação foi alterada ou apagada.
— Worten (paráfrase)
Vuoi la storia completa? Leggi l'originale su Pplware ↗
Contattaci Domande frequenti