O GBarbosa confirmou que houve acesso e cópia não autorizados de parte dos dados cadastrais de alguns clientes durante um incidente de segurança identificado em julho.
A atualização foi enviada a clientes na noite desta quarta-feira (12), às 23h20, e detalha os resultados da investigação conduzida pela empresa após o problema identificado em 13 de julho.
Segundo o GBarbosa, uma análise realizada com o apoio de especialistas em segurança da informação confirmou que terceiros tiveram acesso e copiaram informações cadastrais de parte da base de clientes.
A empresa, entretanto, afirma que até o momento não existem evidências de uso indevido dessas informações.
O comunicado também faz uma ressalva importante: de acordo com a rede, formas de pagamento e informações de cartões de crédito não foram acessadas nem comprometidas durante o incidente.
GBarbosa pede atenção dos clientes
Embora diga não ter identificado uso indevido dos dados até agora, o GBarbosa recomendou que os clientes tenham atenção especial com possíveis tentativas de fraude.
A orientação é desconfiar principalmente de e-mails contendo links, solicitações para confirmação de dados e ofertas enviadas em nome da rede por canais não oficiais.
O alerta é relevante porque informações cadastrais obtidas em incidentes de segurança podem, dependendo dos dados envolvidos, ser utilizadas para tornar tentativas de phishing e engenharia social mais convincentes.
O comunicado encaminhado aos clientes, porém, não detalha quais categorias específicas de dados cadastrais foram copiadas.
Também não informa, no texto recebido pelo O Bahia Post, quantas pessoas foram afetadas pelo incidente.
Incidente ocorreu em julho
O problema havia sido identificado em 13 de julho. Desde então, segundo a empresa, uma investigação foi realizada para determinar a extensão do acesso e adotar medidas de contenção.
“Como resultado, foi confirmado que houve acesso e cópia não autorizados de parte dos dados cadastrais de alguns clientes”, informou o GBarbosa.
A empresa afirma que, após identificar o incidente, tomou medidas para conter a situação, corrigir a falha e restaurar as informações afetadas.
Também diz ter reforçado seus mecanismos de segurança, incluindo controles de autenticação, monitoramento contínuo e proteção contra acessos não autorizados.
“Pedimos desculpas por essa situação e reforçamos nosso compromisso com a proteção das suas informações”, declarou a rede no comunicado.
O que ainda não foi informado
Apesar da atualização, permanecem questões relevantes sobre a dimensão do incidente.
O comunicado não especifica quais dados cadastrais foram acessados e copiados, quantos clientes foram atingidos, quem realizou o acesso ou por quanto tempo as informações ficaram expostas.
Também não é possível concluir, apenas com o comunicado, se os dados chegaram a ser divulgados publicamente ou compartilhados posteriormente.
O que a própria empresa confirma é que houve acesso e cópia não autorizados. Ao mesmo tempo, sustenta que não encontrou, até agora, evidências de utilização indevida e garante que informações de pagamento e cartões de crédito não foram comprometidas.
Clientes que receberem mensagens suspeitas em nome do GBarbosa devem evitar clicar imediatamente em links ou fornecer informações pessoais e verificar se a comunicação realmente partiu de um canal oficial da empresa.
O GBarbosa informou que dúvidas relacionadas ao incidente podem ser encaminhadas à Central de Relacionamento da Cencosud pelo endereço sac@cencosud.com.br.
