O Procon-SP abriu uma investigação na quarta-feira (17) para apurar o vazamento de dados que atingiu a Netshoes. A informação, inicialmente divulgada pelo TecMundo, indica que dados pessoais de aproximadamente 38 milhões de usuários foram oferecidos em um fórum cibercriminoso.
De acordo com o cibercriminoso “CaptainJack”, o pacote de dados vazados inclui CPF, número de telefone (celular ou fixo), endereço completo, nome completo, data e número de pedidos, estimativa de entrega e informações de fornecedores terceirizados. Esses registros abrangem um período entre 2015 e 2024.
O Procon-SP declarou que o objetivo da investigação é “esclarecer se houve problemas relacionados à legislação sobre armazenamento e proteção de dados, conforme previsto na Lei Geral de Proteção de Dados Pessoais (LGPD) 13.709, de 14 de agosto de 2018. A regulação específica sobre dados pessoais deve ser cumprida, assim como o Código de Defesa do Consumidor.”
Netshoes enfrenta vazamento de dados de 38 milhões de usuários
Na manhã desta quarta-feira (17), o e-commerce brasileiro de artigos esportivos Netshoes sofreu um vazamento de dados. Segundo uma publicação no fórum cibercriminoso BreachForums, informações de aproximadamente 38 milhões de usuários foram expostas, além de detalhes sobre 40 milhões de registros de compras.
“CaptainJack”, o usuário responsável pela publicação e invasão aos sistemas da Netshoes, afirma que os dados foram obtidos em julho de 2024, embora não tenha revelado o método de coleta.
++ YouTube lança nova ferramenta com Inteligência Artificial
O TecMundo verificou um sample disponibilizado por “CaptainJack”, que expõe dados pessoais de 104 brasileiros como prova do vazamento. Os registros datam de 2023 e incluem clientes de estados como Minas Gerais, Rio de Janeiro, São Paulo, Paraná e Amazonas.
A Netshoes se pronunciou sobre o incidente: “A Netshoes tomou conhecimento, por meio de suas ferramentas de monitoramento, de que foi vítima de um incidente cibernético, que pode ter resultado no vazamento de arquivos contendo dados de clientes. O incidente não envolveu informações sensíveis e não afetou as operações da empresa.
Assim que foi informada sobre o incidente, a Netshoes reforçou todas as medidas de segurança e controle. A empresa também iniciou uma investigação forense sobre o ocorrido e trabalhará juntamente com os órgãos competentes, inclusive com a Autoridade Nacional de Proteção de Dados, para esclarecer as circunstâncias do episódio e evitar eventuais contratempos aos clientes.
A Netshoes opera em estrita conformidade com a lei e está absolutamente comprometida com a segurança da informação, com a transparência e a privacidade, seguindo rigorosos padrões globais, baseados nas melhores práticas de mercado.”
Histórico de vazamentos
Este não é o primeiro incidente envolvendo a Netshoes. Em 2017, o TecMundo reportou um vazamento que expôs dados de meio milhão de clientes. Em 2018, o número aumentou para 2,5 milhões. Em 2019, a empresa firmou um Termo de Ajustamento de Conduta (TAC) com o Ministério Público do Distrito Federal e Territórios (MPDFT), pagando R$ 500 mil ao Fundo de Defesa de Direitos Difusos (FDD).
++ Startup desenvolve Inteligência Artificial para prevenir furtos
Na ocasião, o promotor de Justiça Frederico Meinberg Ceroy, coordenador da Espec, comentou que “a assinatura do presente Termo de Ajustamento de Conduta demonstra ser possível a resolução de conflito de forma consensual, com o devido ressarcimento da coletividade ante ao dano moral sofrido, sem, contudo, onerar excessivamente a empresa que colaborou com as investigações do MP.”
Não deixe de nos seguir no Instagram para mais notícias da Pardal Tech
