Empresas avisam clientes após vazamento de dados nos EUA

O vazamento de nomes e e-mails da empresa de marketing Epislon fez com que empresas como JPMorgan Chase, Citibank, Kroger, Walgreens e Disney emitissem alertas aos clientes, a fim de que alertá-los sobre possíveis fraudes de roubos de dados, segundo informa o jornal "The New York Times" desta segunda-feira.
Outras companhias que admitiram que foram afetadas pelo vazamento foram Barclays Bank, US Bancorp, Marriott, Ritz Carlton, Best Buy, L.L. Bean, Home Shopping Network e TiVo.
A Epsilon disse que está investigando o vazamento com autoridades.
ATAQUE?
A Epsilon justificou a situação dizendo que houve uma invasão virtual aos arquivos da companhia.
Nomes e e-mails de clientes do Citigroup e outras companhias dos Estados Unidos --como os dados de estudantes do conglomerado educacional College Board-- foram expostos em um vazamento de dados supostamente ocasionado por uma invasão virtual à empresa de marketing on-line Epsilon.
Naquilo que pode ser um dos maiores vazamentos de dados on-line da história do país, várias companhias parceiras da Epsilon emitiram alertas aos clientes sobre o fato.
Os nomes e contatos eletrônicos de alguns dos estudantes afiliados ao College Board (que representa 5.900 universidades e escolas do país) foram potencialmente comprometidos. Também há a informação de que dados de clientes de alguns dos maiores bancos dos EUA também foram expostos.
Nenhuma informação financeira (como dados de cartão de crédito ou de seguro social) foi vazada, contudo.
BRASIL
Em janeiro, conforme a Folha apurou, a LG, uma das maiores fabricantes de eletrônicos do mundo, deixou vazar o nome, endereço residencial, CPF, data de aniversário e telefones fixo e celular de quase 72 mil clientes brasileiros em janeiro.
Os dados de 71.739 clientes foram obtidos pela reportagem.
Ao tentar fazer o download do manual de um dos modelos de smartphone da companhia, o LG GT540, o usuário recebia um enorme arquivo contendo uma tabela com a listagem de dados pormenorizados dos clientes.
A reportagem entrou em contato com dez desses clientes. Em todos os casos, nomes e números eram compatíveis. Sete deles afirmaram que possuíam aparelhos da companhia. Apenas dois negaram, e um disse não se recordar.
Procurada, a LG disse em comunicado que "seu site foi invadido durante o final de semana e que já tomou as providências cabíveis para que isso não torne a ocorrer".
O empresário carioca Arthur da Silva Neto, 42, notou o vazamento e disse que tentou alertar a companhia. "Eu fui muito mal atendido. Esses dados ficaram disponíveis por, pelo menos, uma semana, dez dias. Só quando eu mencionei o acionamento da imprensa, eles retiraram", declarou.
"Agora fico preocupado e desconfiado, não vou mais fazer cadastros em sites", informou.
Para o hacker Vinicius K-Max, 28, a invasão ao site "é possível, mas pouco provável. Geralmente, quando um site é invadido, o que é conhecido como desfiguração, há uma mensagem ou protesto. Altera-se o site inteiro. Em mais de dez anos, eu nunca vi um caso desses".
"Bom, obviamente, a repercussão é imediata. É um erro grosseiro. Pessoas podem agir de má fé e usar esses dados para golpes. É possível procurar a Justiça e mover uma indenização em um tribunal de pequenas causas", diz o advogado e professor da FGV, Marcel Leonardi.
"Ainda que não exista prova concreta da ligação do vazamento a um possível dano, o consumidor deve exigir que a empresa sane o problema."