A Worten foi alvo de um ataque informático que permitiu o acesso a dados pessoais de clientes e de prestadores de serviços, entre os quais números de contribuinte, telefones e endereços de correio eletrónico. A cadeia do grupo Sonae confirmou o incidente ontem, dia 11, à noite e garante que palavras-passe e dados bancários não foram tocados.

A empresa classifica o caso como um ato criminoso e diz que afetou um grupo reduzido de clientes, sem adiantar números. Em alguns casos, ficaram também visíveis identificadores de encomendas. Segundo a retalhista, nenhuma informação foi alterada ou apagada, e as plataformas continuaram a funcionar normalmente.

Todos os clientes afetados já foram contactados diretamente, garante a Worten. A comunicação aos prestadores de serviços envolvidos ainda está a decorrer.

Depois de detetar a intrusão, a empresa ativou o protocolo interno de resposta a incidentes e fez uma análise forense para medir o alcance do ataque. Diz ter corrigido a vulnerabilidade explorada e reforçado o controlo de acessos. O caso está a ser acompanhado com o Centro Nacional de Cibersegurança, a Comissão Nacional de Proteção de Dados e a Polícia Judiciária.

Como as palavras-passe ficaram protegidas, a Worten assegura que ninguém consegue entrar nas contas dos clientes nem fazer pagamentos em seu nome. O perigo está noutro lado: com um NIF ou um número de encomenda verdadeiro, uma burla por SMS ou email fica muito mais convincente.

A empresa aconselha a desconfiar de mensagens inesperadas que peçam pagamentos, credenciais ou códigos. Qualquer pedido deve ser confirmado diretamente na aplicação ou no site oficial, sem usar as ligações recebidas.