Netshoes é alvo de ataque hacker e sofre vazamento de dados de clientes na web | Empresas

O vazamento de dados foi publicado em um fórum cibercriminoso chamado “BreachForums”, conforme relatado por “Tecmundo“. Segundo o usuário “CaptainJack”, que afirma ser o autor da invasão do sistema interno de e-commerce esportivo, dados de 40 milhões de registros de compras foram obtidos este mês.

Na publicação, o usuário anexou um printscreen mostrando dados de pelo menos 100 brasileiros expostos, para comprovar que foi ele o autor do vazamento de dados. A imagem mostra seu nome completo, CPF, telefone, endereço completo, data e número dos pedidos realizados e demais informações de entrega do produto.

Procurado por Valor, a Netshoes confirmou o vazamento, mas não informou o tamanho do banco de dados exposto. Ele também disse que após o incidente “iniciou uma investigação forense ao sucedido, inclusive junto da Autoridade Nacional de Proteção de Dados [ANPD]e trabalharemos para esclarecer as circunstâncias do episódio.”

A reportagem também entrou em contato com a ANPD, que informou ainda não ter identificado comunicação formal do incidente por parte da Netshoes em seu sistema eletrônico.

Veja abaixo a nota completa da Netshoes:

“A Netshoes tomou conhecimento, por meio de suas ferramentas de monitoramento, que foi vítima de um incidente cibernético, que pode ter resultado no vazamento de arquivos contendo dados de clientes.

Assim que foi informada do incidente, a Netshoes reforçou todas as medidas de segurança e controle. A empresa iniciou também uma investigação forense ao incidente e trabalhará em conjunto com os órgãos competentes, incluindo a Autoridade Nacional de Proteção de Dados, para esclarecer as circunstâncias do episódio e evitar potenciais contratempos para os clientes.

A Netshoes atua em estrita conformidade com a legislação e está absolutamente comprometida com a segurança, transparência e privacidade da informação, seguindo rígidos padrões globais, baseados nas melhores práticas de mercado.”