SEGURANÇA

C&A tem vazamento de dados

03/09/2018 07:18

O roubo foi de dados relacionados ao "Cartão Presente".

Loja da C&A.

Tamanho da fonte: -A+A

A C&A, uma das maiores varejistas de roupas do país, teve seus sistemas invadidos, com roubo de dados relacionados ao "Cartão Presente".

De acordo com o site Tecmundo, hackers tiveram acesso a dados como número do cartão, CPF, email, valor adquirido como presente, email do funcionário que fez a transação, número do pedido e data da compra.

Os cartões presente são cartões pré-pagos com créditos para serem gastos em lojas ou no e-commerce da C&A.

Não está claro qual é o volume total do vazamento. O hacker ouvindo pelo Tecmundo falou em quatro milhões de pedidos, o que não significa que haja 4 milhões de dados individuais, uma vez que uma pessoa pode comprar diversos cartões presente.

A reportagem do site diz ter recebido apenas uma “amostra” presente no Pastebin, serviço de armazenamento de texto online.

Procurada pelo Tecmundo, a C&A confirmou um “movimento de ciberataque ao seu sistema de vale-presente/trocas” e disse que “acionou seu plano de contingência” e está tomando “providências jurídicas para tratar a questão”.

Dados como os vazados podem ser usados em fraudes online ou ações de pishing.

A semana não está sendo boa quando assunto é políticas de administração de dados na C&A.

Dias atrás, o mesmo Tecmundo revelou que funcionários da rede multinacional de varejo estavam criando cartões de crédito da C&A para candidatos a vagas de emprego, sem o conhecimento dos mesmos.

Os colaboradores da C&A coletaram os dados e fazem o cadastro biométrico dos candidatos alegando que é parte do processo seletivo. A empresa disse “estar apurando os fatos”.

Veja também

SEGURANÇA
MP: dados vazaram do Banco Inter

O Ministério Público pede a condenação do banco ao pagamento de R$ 10 milhões.

DADOS
Deloitte tem falha gigante de segurança

A empresa sofreu um ataque hacker ao seu sistema de e-mails.

PROTEÇÃO
O fator humano na segurança

A proteção contra ameaças humanas possui caráter integrado, com soluções especializadas e medidas administrativas.

SENADO
Como se preparar para a lei de proteção dos dados

O Senado aprovou a proposta de lei que regulamenta como as empresas poderão coletar e tratar os dados dos usuários.

MINISTÉRIO PÚBLICO
Netshoes deve avisar sobre vazamento

Ministério Público recomenda que companhia notifique os quase 2 milhões de clientes afetados.

SEGURANÇA
80% colocam dados da empresa no Whats

Pesquisa da Citrix aborda hábitos dos funcionários na web.

SEGURANÇA
Médica do Sírio-Libanês vaza dados

O Hospital Sírio-Libanês demitiu a médica Gabriela Munhoz após a divulgação de dados sigilosos.

PRIORIDADES
Gartner: 10 projetos de segurança

A lista faz parte do trabalho de promoção da Conferência Gartner Segurança e Gestão de Risco.