SFR confirma ataque informático e fuga de dados de clientes

A SFR confirmou um ataque informático detetado em julho, que deu a hackers acesso a dados pessoais de clientes.

Ataque à SFR afeta clientes Fibra e RED

Os clientes de Fibra da SFR ou da RED poderão estar abrangidos pelo ataque informático sofrido pela operadora. A empresa confirmou que identificou um incidente de segurança no dia 2 de julho. “A SFR detetou um incidente de segurança na sequência de um ato de cibercriminalidade, cujas consequências poderão ter resultado na acessibilidade temporária de dados associados às linhas de assinantes Fibra, como a morada, o e-mail ou o número de telefone”, declarou a SFR à AFP.

A operadora não revelou quantos clientes foram afetados por este ataque. No entanto, os responsáveis que reivindicam a ação alegadamente referem mais de 2,1 milhões de dados pessoais. Entre as informações em causa encontram-se a forma de tratamento, o apelido, o nome próprio, a morada, o número de telemóvel, o identificador do contrato e dados técnicos relativos à linha. Por outro lado, não houve roubo de palavras-passe nem de dados bancários.

Riscos para os clientes afetados

Depois de identificar o ataque, a SFR afirma ter adotado “imediatamente” as medidas necessárias para impedir o acesso indevido aos dados dos seus clientes. “Desativámos, nomeadamente, a conta utilizada para aceder à ferramenta, bloqueámos e colocámos sob vigilância os endereços IP na origem do acesso não autorizado. Foram realizadas análises aprofundadas para identificar a origem do incidente, e reforçámos as medidas de monitorização dos nossos sistemas e a vigilância em matéria de segurança”, informou a operadora.

Ainda assim, a eventual posse destes dados por hackers representa um risco para as pessoas abrangidas. Por exemplo, os dados expostos podem servir para criar campanhas de phishing particularmente credíveis, já que as mensagens podem incluir informações muito específicas. A operadora não identificou os autores do ataque. Contudo, a ação terá sido reivindicada pela ZeroBytes, o hacker que também reivindicou ataques contra o Fisco e a Educação Nacional.

Incidente comunicado às autoridades

“Em conformidade com a regulamentação aplicável, este incidente foi comunicado à CNIL e foi apresentada uma queixa junto do Procurador da República”, indicou a SFR.