Num tempo em que a vida quotidiana se faz também de rastos digitais, a Worten, empresa do grupo Sonae, veio dizer aos seus clientes que foi alvo de um ataque informático que considera criminoso. Um grupo reduzido de pessoas teve os seus dados pessoais expostos, embora a empresa garanta que as palavras-passe e os meios de pagamento permaneceram fora do alcance de quem atacou. É mais um lembrete de que a confiança entre quem vende e quem compra depende, hoje, de muros invisíveis que nem sempre resistem, e de que cabe a cada cliente manter a vigilância sobre quem lhe bate à porta por telefone ou
Worten sofre ataque informático e dados pessoais de um grupo reduzido de clientes ficam expostos
Um telefone, um email e um NIF podem dar credibilidade a uma burla
Mark
Em termos simples, o que foi exposto?
Mimi
Número de contribuinte, telefone e email de um grupo reduzido de clientes. Nalguns casos, também o número de identificação de encomendas.
Mark
E o que ficou de fora?
Mimi
Palavras-passe e dados de pagamento, como cartões. A Worten diz que nada foi alterado ou apagado.
Luke
Convém notar que tudo isto vem da própria empresa. Não há, no que foi divulgado, confirmação independente.
Mark
Então a ideia de que as contas estão seguras assenta nessa declaração?
Mimi
Sim. A lógica é que, sem palavras-passe, não se entra nas contas nem se paga. Mas o risco que a empresa assinala é a burla, com contactos falsos.
Luke
E “grupo reduzido” não é um número. Não sabemos quantos clientes são, nem quando foi o ataque.
Mark
Há mais algo por saber?
Luke
Como o ataque foi feito e que autoridades estão envolvidas. A empresa diz que corrigiu a origem, mas não detalha.
Mimi
Por agora, o prático é desconfiar de mensagens que usem os seus dados e se digam da Worten.
Der Puls
- Uma mensagem enviada na quarta-feira fez soar o alarme entre os clientes da Worten, a dar conta de um acesso não autorizado a dados pessoais.
- Número de contribuinte, contacto telefónico e email de clientes ficaram expostos, e em alguns casos também números de encomenda.
- A empresa acionou o protocolo de resposta a incidentes, corrigiu a origem do ataque e reforçou a proteção dos acessos.
- Sem palavras-passe nem dados de pagamento comprometidos, o risco concentra-se agora em burlas com contactos falsos que se façam passar pela marca.
- A investigação com as autoridades continua, mas a quantidade de clientes afetados e a forma como o ataque ocorreu ainda não foram revelados.
Num tempo em que a vida quotidiana se faz também de rastos digitais, a Worten, empresa do grupo Sonae, veio dizer aos seus clientes que foi alvo de um ataque informático que considera criminoso. Um grupo reduzido de pessoas teve os seus dados pessoais expostos, embora a empresa garanta que as palavras-passe e os meios de pagamento permaneceram fora do alcance de quem atacou. É mais um lembrete de que a confiança entre quem vende e quem compra depende, hoje, de muros invisíveis que nem sempre resistem, e de que cabe a cada cliente manter a vigilância sobre quem lhe bate à porta por telefone ou email.
Na quarta-feira, a Worten enviou uma mensagem aos seus clientes a informar que tinha sido alvo de um ataque informático, que classificou de criminoso. Segundo a empresa do grupo Sonae, houve acesso não autorizado a alguns dados pessoais de um grupo reduzido de clientes, apesar de todos os esforços e medidas implementadas.
Assim que o problema foi detetado, a empresa ativou o protocolo interno de resposta a incidentes de segurança. Diz ter corrigido a origem do ataque, reforçado a proteção dos seus sistemas e estar a trabalhar em estreita articulação com as autoridades competentes, que não identificou.
A fuga atingiu o número de contribuinte, o contacto telefónico e o email dos clientes afetados, e, em certos casos, o número de identificação das encomendas. A Worten sublinha, porém, o que ficou de fora: nenhuma informação foi alterada ou apagada, e não houve acesso a dados de pagamento nem a palavras-passe. Por isso, ninguém consegue entrar nas contas dos clientes nem pagar através delas.
O perigo que permanece é o das burlas. Com um número de telefone, um email e um número de contribuinte, uma mensagem fraudulenta pode parecer legítima. A empresa pede, por isso, cautela redobrada com chamadas, mensagens ou emails inesperados que invoquem os dados dos clientes. Ficam por esclarecer o número de pessoas afetadas, a data e o modo do ataque, e o que concretamente implica a colaboração com as autoridades.
Na quarta-feira, a Worten enviou uma mensagem aos seus clientes a dizer que tinha sido alvo de um ataque informático que classificou de “criminoso”. Segundo a empresa do grupo Sonae, houve acesso não autorizado a alguns dados pessoais de um grupo reduzido de clientes, apesar de “todos os esforços e medidas implementadas”.
A Worten explica que, assim que a situação foi detetada, ativou o protocolo interno de resposta a incidentes de segurança, com o objetivo de a conter. A empresa afirma que corrigiu a origem do ataque e que reforçou a proteção dos acessos aos seus sistemas. Diz ainda estar a trabalhar em “estreita articulação” com as autoridades competentes, sem as identificar na mensagem.
A empresa admite que houve fuga de dados. Os que ficaram expostos são o número de contribuinte, o contacto telefónico e o endereço de email dos clientes afetados. Em certos casos, foi também acedido o número de identificação de encomendas.
A Worten tem o cuidado de delimitar o que não aconteceu. Segundo a empresa, nenhuma informação foi alterada ou apagada. Também não houve acesso indevido a dados de pagamento, como números de cartão bancário, nem a palavras-passe.
Daí decorre, segundo a Worten, uma consequência prática: sem acesso às palavras-passe, ninguém consegue entrar nas contas dos clientes nem efetuar pagamentos através delas.
O risco que a empresa deixa em aberto é outro. A Worten alerta para tentativas de burla em que os dados expostos possam ser usados em contactos falsos com os clientes. Um número de telefone, um email e um número de contribuinte, e por vezes de encomenda, podem dar credibilidade a uma mensagem fraudulenta que se faça passar pela empresa.
A mensagem não indica quantos clientes foram afetados, quando ocorreu o ataque nem como foi realizado. Fica por esclarecer o que a “estreita articulação” com as autoridades implica em concreto. O que se pode acompanhar a seguir é o andamento dessa investigação e, entretanto, a atenção dos clientes a chamadas, mensagens ou emails inesperados que invoquem os seus dados.
Bemerkenswerte Zitate
Foi ativado o protocolo interno de resposta a incidentes de segurança para conter a situação.— Worten, em mensagem aos clientes
Möchten Sie die ganze Geschichte?
Das Original lesen bei Jornal de Negócios ↗