Clientes cadastrados nos Correios foram informados pela empresa sobre uma falha de segurança que resultou no vazamento de dados pessoais, como nome, CPF, e-mail, data de nascimento e número de celular. Segundo os Correios, apenas 2% da base de dados foi afetada e nenhuma senha ou credencial foi comprometida.
A estatal afirmou que adotou novas medidas de proteção e notificou a Autoridade Nacional de Proteção de Dados (ANPD), conforme determina a Lei Geral de Proteção de Dados (LGPD). O especialista em segurança da informação David González ressaltou que esse tipo de vazamento é frequente e, embora não permita acesso direto a contas bancárias, pode ser explorado em fraudes financeiras.
“Um exemplo recente foi um golpe que usava o nome dos Correios e imitava o site oficial, induzindo usuários a pagar uma falsa taxa de importação. Muitos dos SMS enviados já traziam o primeiro nome da vítima, o que dá mais credibilidade à tentativa de fraude”, explicou.
Em relação à segurança das contas mantidas nos sistemas dos Correios, González destacou que o importante é observar como a empresa responde ao incidente. “Neste caso, o envio proativo de notificações é um ponto positivo, pois demonstra um compromisso com a transparência”, avaliou.
No comunicado enviado aos usuários na quarta-feira (25), os Correios reforçaram que a comunicação foi feita em conformidade com a LGPD.