CTT
Fazer o bem sem burlar ninguém
A Conforama foi alvo de um ataque informático de ransomware gravíssimo.
Se alguma vez fez compras online no site da Conforama, tenha muita atenção aos extractos do cartão bancário utilizado para as pagar.O grupo de piratas ALPHV também conhecido como BlackCat que roubou um "terabyte" de informação da base de dados que contêm correspondência interna e relatórios financeiros da empresa, bem como os dados pessoais e bancários de milhares de clientes está a exigir o pagamento de um resgate para não divulgar toda a informação extraída.
O ataque ocorreu na Península Ibérica, afectando os dados de clientes espanhóis e portugueses.
Numa nota publicada pelos hackers na "darkweb", é possível ver uma amostra dos documentos obtidos e ler um comunicado onde informam que "Se a Conforama não contactar [o grupo], estes dados vão ser publicados no domínio público e vai verificar-se atividade que prejudicará seriamente a Conforama, os seus clientes e os seus parceiros". No parágrafo seguinte, explicitam que "os dados bancários dos clientes serão usados para propósitos ilegais".
A Conforama já se manifestou e confirmou o ataque no comunicado seguinte:
"A Conforama Iberia sofreu um acesso não autorizado ao seu sistema, que não teve impacto nas nossas operações. A empresa já ativou todos os protocolos de segurança e de contingência para mitigar os efeitos da situação, de acordo com os procedimentos legais em vigor.
Até ao momento, não temos indícios que tenham sido acedidos dados sensíveis de clientes, que seriam imediatamente notificados em caso de informação pessoal comprometida.
Estamos também em condições de afirmar que todos os dados que os clientes partilham nas lojas e no website da marca não foram afetados.
Ainda assim, aconselhamos precaução quanto à receção de emails, mensagens ou outras comunicações que solicitem dados pessoais ou que incitem a aceder a links suspeitos.
Lamentamos desde já o incómodo causado, reiterando a nossa máxima prioridade na rápida resolução desta ocorrência.”
Ainda assim, aconselhamos precaução quanto à receção de emails, mensagens ou outras comunicações que solicitem dados pessoais ou que incitem a aceder a links suspeitos.
Lamentamos desde já o incómodo causado, reiterando a nossa máxima prioridade na rápida resolução desta ocorrência.”
