Correios anunciam vazamento na base de dados cadastrais dos usuários

Foto: Reprodução

Cadastrados nos Correios receberam, nesta quarta (25), um comunicado da empresa sobre uma vulnerabilidade no sistema que causou um vazamento de dados pessoais, como nome, CPF, email, data de nascimento e número de celular.

A empresa afirma que 2% da base de cadastro foi atingida, e que senhas ou credenciais não foram expostas. Também diz que já implementou medidas de segurança adicionais e que notificou a ANPD (Autoridade Nacional de Proteção de Dados), conforme exigido pela legislação.

David González, especialista em segurança da informação da Eset, empresa de antivírus, explica que esse tipo de vazamento é comum e não permite acesso direto a contas bancárias. Porém, segundo ele, cibercriminosos conseguem utilizar essas informações para aplicar golpes financeiros.

“Um exemplo claro é o golpe recente que usava o nome dos Correios e simulava um site quase idêntico ao oficial para convencer usuários a pagarem uma falsa taxa de importação. Muitos dos SMS enviados já traziam o primeiro nome da vítima, o que aumenta a sensação de legitimidade”, explica.

Sobre a segurança de manter uma conta nos sistemas dos Correios, o especialista diz que é preciso observar como a empresa lida com o incidente. “No caso em questão, o envio proativo de uma notificação aos usuários é um sinal positivo, pois indica que há uma política de transparência”, diz.

Em comunicado aos usuários, os Correios dizem que informaram seus clientes em conformidade com o artigo 48 da LGPD (Lei Geral de Proteção de Dados), que obriga os controladores a tornar pública, de forma imediata, a natureza dos dados expostos, as informações sobre os titulares envolvidos, as medidas de segurança tomadas e os riscos relacionados ao incidente.
Nas redes sociais, usuários publicaram a nota recebida.

O QUE FAZER SE MEUS DADOS FORAM EXPOSTOS?

David recomenda que usuários redobrem a atenção com comunicações inesperadas, especialmente as que pedem cliques ou dados pessoais. “Evite acessar links enviados por SMS, email ou aplicativos de mensagem sem verificar sua origem”, diz.

A recomendação é sempre digitar manualmente o endereço oficial da empresa -neste caso, correios.com.br- e checar se a informação procede.

“Também vale ativar a verificação em duas etapas em todos os serviços que permitirem, manter o sistema operacional e os aplicativos atualizados e contar com uma solução de segurança confiável e bem configurada para bloquear possíveis ameaças”, acrescenta o especialista.

A Kaspersky, empresa de segurança digital, também recomenda utilizar serviços para monitoramento de CPF, que avisam se o número da vítima estiver circulando pela internet, e aplicativos que notificam sempre que uma compra online é feita em seu nome.

Uma opção é o sistema Registrato, do Banco Central, que permite fazer consultas de empréstimos e financiamentos, informar bancos onde a pessoa tem conta e cartão de crédito, além de listar as chaves Pix registradas.

Fabio Assolini, diretor da equipe global de pesquisa e análise da Kaspersky para a América, orienta o uso de um email alternativo em cadastros mais simples e pontuais, para não colocar em risco a conta associada a bancos, redes sociais e serviços governamentais.

“Além disso, evite indicar seu nome real e endereço residencial. Minta seus dados pessoais, sem culpa, exceto para o caso de operações de compra”, diz o diretor.

Fonte: Folhapress/GABRIELA CECCHIN