A Metro Mondego confirmou como "provável" o roubo de informações pessoais durante o ataque informático de que foi alvo no passado dia 6. Embora a empresa refira não ser ainda "possível confirmar que dados foram concretamente copiados", decidiu informar de imediato os passageiros e colaboradores afetados para o risco iminente de fraude.
De acordo com um comunicado publicado no site oficial da transportadora, os cibercriminosos já vieram a público reivindicar a ação. Nas palavras exatas da entidade, "O grupo responsável pelo ataque reivindicou-o publicamente, alegando estar na posse de informação da empresa e anunciado a intenção de a divulgar".
Que informações foram comprometidas?
Para os utilizadores da rede, a principal ameaça recai sobre os titulares de passes personalizados, abrangendo tanto adultos como menores. Os dados expostos incluem informações sensíveis de identificação e contacto, nomeadamente nome, data de nascimento, morada, telefone, fotografia, NIF e números de documentos oficiais de identificação.
Por outro lado, a empresa assegura que os detalhes bancários e de pagamento permanecem totalmente seguros. A compra isolada de bilhetes de transporte também não foi afetada pelo incidente, uma vez que esta operação "não envolve o registo de dados pessoais dos passageiros". Indivíduos que tenham trocado mensagens eletrónicas com a instituição (parceiros ou colaboradores) podem, contudo, ter o seu nome, endereço de email e número de telefone comprometidos.
Como agir perante contactos suspeitos
A decisão de expor a situação surge "por precaução", com o claro objetivo de "avisar as pessoas potencialmente abrangidas, para que possam proteger-se desde já". A grande preocupação a curto prazo é a utilização destes detalhes para manobras de engenharia social em Portugal. A transportadora alerta que "o risco principal a receção de mensagens fraudulentas que se façam passar pela Metro Mondego ou seus interlocutores habituais".
Foi emitido um conselho particular para as famílias com jovens estudantes: "Sugerimos aos encarregados de educação que estejam atentos a mensagens, chamadas ou outros contactos suspeitos dirigidos aos menores a seu cargo".
Qualquer abordagem considerada duvidosa deve ser reportada de imediato através do telefone 239 488 109 ou do email incidente@metromondego.pt. A Metro Mondego encontra-se a trabalhar ativamente com peritos externos em cibersegurança e já reportou o caso ao Centro Nacional de Cibersegurança, à Comissão Nacional de Proteção de Dados e às autoridades policiais competentes.
Nenhum comentário
Seja o primeiro!