Ciberataque à Worten: especialista alerta para risco de débitos diretos não autorizados
Especialista em cibersegurança critica postura "negligente" da Worten após ataque informático que expôs IBANs de clientes. Recomenda verificação urgente junto dos bancos.
Dados de IBAN expostos no ataque à Worten preocupam especialista em cibersegurança
O ciberataque à Worten, divulgado na quarta-feira, representa uma ameaça que os clientes afetados não devem subestimar, segundo o especialista em cibersegurança Nuno Mateus-Coelho, citado pela CNN Portugal. O especialista descreve a situação como "uma questão complicada", argumentando que "parte importante dos dados que a empresa perdeu incluía o IBAN de pessoas".
Mateus-Coelho lamenta que a Worten não tenha emitido "um aviso claro" aos clientes: na sua opinião, todos deveriam ter recebido a recomendação de verificar, nas semanas seguintes, se foi criado algum débito direto sem autorização. O especialista sublinha que este alerta é "relevante" porque existe um prazo de 13 meses para reclamar junto do banco a devolução de valores em operações não autorizadas.
Risco de engenharia social "muito credível"
O perigo não se esgota nos débitos diretos. Com os dados obtidos, os atacantes ficam em condições de orquestrar "campanhas de engenharia social muito, muito credíveis", avisa Mateus-Coelho. "Vão dizer bem o nome do cliente, vão dizer bem a morada, sabem da encomenda A, B ou C, e vão dizer uma série de coisas tão credíveis que fará com que as pessoas cliquem", acrescentou o também professor universitário. A conclusão é direta: "Têm tudo."
O especialista classifica como "negligente" a decisão da Worten de não orientar os clientes para verificarem junto das respetivas instituições bancárias se tinham surgido novos débitos não autorizados. "Foram eles que perderam os dados", recorda.
O conselho que deixa aos clientes é igualmente direto: desconfiar de qualquer comunicação que aparente vir da Worten ou de entidades da sua esfera, e confirmar sempre a sua autenticidade através de um canal independente.
O que disse a Worten sobre os dados comprometidos
No email enviado aos clientes afetados, a Worten reconheceu que o ataque "permitiu acesso não autorizado a alguns dados pessoais de um grupo reduzido de clientes". A empresa listou como dados comprometidos o NIF, o contacto telefónico, o endereço de email e, em alguns casos, o número de identificação de encomendas — sem fazer qualquer referência a números de IBAN.
"O principal cuidado a ter é com eventuais contactos falsos, por email, SMS ou telefone, de alguém que mencione o seu nome ou a sua encomenda para parecer de confiança", alertou a empresa no mesmo email.
Numa nota enviada à agência Lusa, a Worten descreveu o incidente como "um ato criminoso de acesso não autorizado a alguns dados de clientes e prestadores de serviços". A empresa garantiu que "nenhuma informação foi alterada ou apagada, não foram acedidos dados de crédito ou financeiros, ou credenciais de acesso, nem o normal funcionamento dos sistemas foi afetado", com base numa investigação forense ainda em curso.
Medidas adotadas e articulação com autoridades
A Worten afirmou ter corrigido a vulnerabilidade explorada e reforçado o controlo de acessos. A empresa indicou ainda estar "em plena articulação" com o Centro Nacional de Cibersegurança, a Comissão Nacional de Proteção de Dados e a Polícia Judiciária.
A retalhista garantiu ter já "informado diretamente todos os clientes afetados" e que se encontra igualmente a notificar os prestadores de serviços visados. "Na Worten a prioridade é a segurança dos dados pessoais e dos sistemas sob nossa responsabilidade, digam estes dados respeito a clientes, colaboradores ou fornecedores", lê-se na nota divulgada.
Source: CNN Portugal