Banco de dados da Amazon vaza dados de mais de 250 mil pessoas
Especialistas estimam que os dados estavam expostos desde o dia 26 de março
O site Safety Detectives detectou o vazamento de 272 GB de dados armazenados em servidores da Amazon. As informações como nome, endereço, e-mail, telefone e senhas estavam incluídas. O site especializado em sistemas de segurança digitais afirma que os servidores eram relacionados ao site da Natura e, além dos dados gerais, 40 mil pessoas tiveram seus dados de contas relacionados à MOIP/Wirecard, que processa pagamentos, expostas.
O vazamento ocorreu em servidores nos Estados Unidos, mas cerca de 90% dos consumidores são brasileiros. Segundo a Safety Detectives, a informação foi repassada imediatamente à Natura no dia da descoberta, 12 de abril, mas o relatório foi publicado no dia 19 de maio. Os dados incluíam:
Nome completo
Nome da mãe
Data de nascimento
Nacionalidade
Gênero
Informações de login no site natura.com.br, incluindo senhas criptografadas
Modelos de e-mails de boas-vindas
Nome de usuário e apelido
Detalhes da conta no MOIP
Credenciais de API, incluindo senhas não criptografadas
Histórico de compras
Número de telefone
Endereço de e-mail
Endereço físico
Token de acesso ao sistema do site wirecard.com.br
O site de segurança alerta que as informações podem apresentar ameaça séria aos consumidores na área de cybersegurança. Os dados podem ser usados por hackers para realizar golpes digitais de diversas formas. A plataforma do notícias “The Hack” entrou em contato com a Natura, que, por sua vez publicou o posicionamento oficial:
“Em relação ao relatório da empresa Safety Detectives, a Natura esclarece que detectou um ambiente vulnerável em um servidor de teste, que não faz parte de seus sistemas produtivos da companhia. O ambiente foi eliminado imediatamente após ser identificado, sem risco de exposição de dados.
A Natura realiza atualizações frequentes em seus sistemas e tem redobrado o cuidado com a segurança da informação. Falhas de segurança detectadas pela companhia ou por parceiros são submetidas a análise técnica criteriosa. Caso a apuração indique potencial risco a consultoras e consumidores, eles são comunicados imediatamente sobre o ocorrido.
A Natura reafirma assim o seu compromisso com a ética e a transparência.”