A SPTrans sofreu um ataque cibernético que expôs os dados de 13 milhões de usuários cadastrados no Bilhete Único. Especialistas chamam a atenção para cuidados que devem ser tomados após o fato, já que o acesso dos dados por criminosos abre brechas para fraudes.
Hackers invadiram o sistema da empresa e roubaram o cadastro dos usuários com informações como nome, data de nascimento, CPF, endereço, número de telefone e e-mail. Foram acessados dados de pessoas cadastrados até abril de 2020. A divulgação do fato pela SPTrans ocorreu no último mês de dezembro. Segundo a empresa, os cartões do Bilhete Único continuam ativos, e os respectivos saldos foram preservados.
“A principal coisa para se atentar é que a senha utilizada no sistema da SPTrans foi comprometida, se você tem o hábito de usar a mesma. Então a gente sempre recomenda que troque todas, principalmente de e-mail e sites do governo”, explica o administrador e especilialista em tecnologia Marco Lagoa. “Os criminosos passam a fazer ações que se tornam cada vez mais comuns, como ligações, mensagens ou e-mails falsos tentando aplicar golpes”, explica.
O especialista recomenda que os usuários afetados tenham cuidado redobrado em relação aos futuros contatos. “Questione sempre que receber qualquer mensagem, por mais que ela pareça preocupante ou interessante, tem uma grande chance de ser golpe”, alerta o especialista em fraudes digitais e advogado Afonso Morais.
O caminho é, em caso de dúvida, buscar os canais oficiais de comunicação da instituição que está supostamente enviando uma mensagem, seja ela a SPTrans ou empresas de outra área, como telefonia.
Além disso, é importante não responder mensagens que receber e nem prolongar contatos telefônicos. Caso desconfie de um contato, desligue ou encerre a conversa e procure a empresa ou o órgão pelo contato oficial por meio de outro aparelho telefônico.
É necessário também um cuidado maior com os idosos, que são mais suscetíveis e frequentes vítimas de fraudes de golpistas que sabem atrair suas vítimas e trabalhar com a emoção ou o medo dos consumidores. Para Marco Lagoa, é importante deixar familiares e pessoas próximas cientes de que podem receber ligações incomuns, provenientes desse vazamento de dados.
Em relação à SPTrans, é importante ter em mente que a LGPD (Lei Geral de Proteção de Dados) estabelece obrigações especiais para administração pública, isso pelo fato de que existe a coleta de dados pessoais para cumprimento de obrigação legal.
“Não se pode mais admitir que esses órgãos não invistam em tecnologia e treinamento da sua mão de obra”, alerta Afonso Morais.
A SPTrans enviou e-mails para os usuários afetados informando que o Bilhete Único continua ativo e com saldo. As autoridades foram notificadas, e os mecanismos de proteção de dados foram reforçados, de acordo com a empresa.
Fonte: Com informações da Agência Estado