Nomes completos, contactos, faturas, números de cartões e “muitos outros detalhes”. Quem vendeu os dados da Worten? Ninguém sabe quem é o pirata informático, mas o melhor é alterar a sua palavra-passe.
Uma lista com 9,6 milhões de elementos: desde nomes completos a pedidos de apoio, números de cartões de fidelização, contactos telefónicos e… faturas, algumas em formato PDF.
Os dados foram postos à venda na dark web (a parte “escondida” da Internet, utilizada frequentemente para atividades ilegais), por um pirata informático que se identifica com o nome “Alcxtraze”.
“Olá, hoje estou a colocar à venda o dump da base de dados da Worten.pt de há 3 dias atrás. Contém dados de mais de 9,6 milhões de dados individuais, incluindo faturas em formato PDF, todas as encomendas, nomes completos, problemas, números de rastreio, pedidos de apoio, números de cartões de fidelização e muitos outros detalhes. Inclui também faturas de clientes”, escrevia numa publicação.
A Associação de Voluntários Digitais em Situações de Emergência comunica que os clientes devem alterar as palavras-passe.
A Worten disse à CNN que “ativou de imediato os protocolos internos de cibersegurança”, e assegurou que “os sistemas da empresa não foram comprometidos de qualquer forma”. Diz estar a cooperar “com as autoridades competentes”.
A empresa de venda de produtos eletrónicos (uma das maiores do país nas vendas, também online) afirma ainda que não existem “evidências que tenha sido feita uma extração da sua base de dados de clientes ou parceiro”.
“Até ao momento, a Worten não recebeu qualquer contacto ou pedido de resgate e acredita que, pelo facto de os seus sistemas não terem sido comprometidos, não venha a existir”, comunica ainda a retalhista.