O Ministério Público do Distrito Federal e Territórios (MPDFT) recomendou na quinta-feira que o site de compras Netshoes, especializado em artigos esportivos, avise, por telefone ou correspondência, quase 2 milhões de clientes a respeito de um vazamento de dados, ocorrido a partir de uma falha de segurança na empresa. No pedido, o promotor Frederico Meinberg diz se tratar de “um dos maiores incidentes de segurança já registrados no Brasil”.
Segundo a Procuradoria, a brecha, revelada no início deste mês, fez com que informações pessoais como nome, CPF, e-mail, data de nascimento e histórico de compras fossem revelados a hackers – o órgão recomendou ainda que a empresa não faça nenhum tipo de pagamento aos cibercriminosos que se aproveitaram da falha de segurança.
Aviso. O MP deu à Netshoes prazo de três dias úteis para avisar os consumidores sobre o vazamento. Segundo o pedido, a comunicação só será considerada válida com confirmação de recebimento pelos usuários. Caso isso não aconteça, a empresa poderá ser acionada na Justiça por danos morais e materiais por seus clientes.
Entre os usuários afetados, diz o MP, há e-mails de servidores públicos, como da Presidência da República e da Polícia Federal. “Com isso, o vazamento também pode permitir acesso a e-mails institucionais de assuntos sensíveis”, diz Rafael Zanatta, pesquisador em telecomunicações do Instituto Brasileiro de Defesa do Consumidor (Idec). Para ele, os clientes devem pressionar a empresa a tomar atitudes e mitigar danos. As informações são do jornal O Estado de S. Paulo.
Posicionamento Netshoes
A Netshoes comunica que, após minuciosa apuração interna – que contou com apoio de empresa especializada em segurança digital e comunicação à Polícia Federal desde o início do caso – chegou-se à conclusão, em linha com comunicados anteriores da companhia, de que não há qualquer indício de invasão à sua estrutura tecnológica.
Desde o primeiro momento em que foi noticiado o vazamento das informações – cuja origem segue sendo investigada -, todas as providências jurídicas e tecnológicas cabíveis foram tomadas. Durante todo o processo, o objetivo foi solucionar o crime virtual, não ceder a qualquer extorsão e proteger seus consumidores.
A empresa reforça que adota todas as medidas e melhores práticas de segurança da informação e que não negocia, nem nunca negociará, com criminosos.
E, por fim, a Netshoes informa que está em contato com o Ministério Público a fim de avaliar as medidas cabíveis dentro do prazo estabelecido e que confia nas autoridades competentes para a identificação do autor do ato ilícito.