A Metro Mondego revelou que os dados pessoais de titulares de passes personalizados podem ter sido comprometidos durante um ataque informático ocorrido no passado dia 6 de julho. A empresa, responsável pela operação do ‘metrobus’ entre Lousã e Coimbra, emitiu um comunicado alertando que as informações disponíveis indicam que os atacantes podem ter copiado dados pessoais.
O grupo responsável pelo ataque reivindicou publicamente a ação, afirmando ter em sua posse informações da empresa e anunciando a intenção de as divulgar. Embora ainda não se saiba exatamente que dados foram copiados, a Metro Mondego decidiu, por precaução, avisar os indivíduos potencialmente afetados para que possam tomar medidas de proteção.
É importante destacar que o aviso sobre os dados pessoais se aplica exclusivamente aos titulares de passes personalizados. A compra de bilhetes de transporte, por outro lado, não requer o registo de dados pessoais dos passageiros. Os dados que podem estar em risco incluem informações de identificação e contacto, como nome, data de nascimento, morada, telefone e fotografia, além de números de identificação oficiais, como o NIF e o número do documento de identificação.
Além disso, o ataque pode afetar também o nome, o endereço de correio eletrónico e o número de telefone de pessoas que tenham trocado mensagens com endereços institucionais da Metro Mondego. Neste caso, existe o risco de receber mensagens fraudulentas que se façam passar pela empresa ou pelos seus interlocutores habituais.
A Metro Mondego informou que irá contactar individualmente colaboradores, fornecedores e outras entidades que mantenham relações contratuais com a empresa. O ataque foi classificado como um ‘ransomware’, um tipo de software malicioso que sequestra dados e exige um resgate para a sua recuperação. Apesar do impacto nos sistemas internos, a operação do serviço de transporte não foi comprometida.
A empresa acionou imediatamente os seus procedimentos de resposta a incidentes, contando com o apoio de peritos externos em cibersegurança. A Metro Mondego notificou o Centro Nacional de Cibersegurança, a Comissão Nacional de Proteção de Dados e as autoridades responsáveis pela investigação criminal, mantendo uma articulação contínua com estas entidades.
Importa frisar que os dados de pagamento com cartão bancário não foram afetados, uma vez que os pagamentos são processados em terminais autónomos, que estão isolados dos sistemas que foram atingidos. Para mais informações sobre como proteger os seus dados pessoais, leia também: “Como garantir a segurança dos seus dados online”.
Leia também: Semana intensa com resultados das grandes tecnológicas e reunião da Fed
Fonte: ECO
