---
title: Ataque cibernético expõe dados de 248 clientes da empresa
url: https://www.dataloco.com/pt-br/ataque-cibernetico-expoe-dados-de-248-clientes-da-empresa
published: 2026-10-12T16:26:37+00:00
language: pt-br
section: Segurança
source: https://www.dailysecu.com/news/articleView.html?idxno=208813
organizations: 29cm
publisher: Dataloco
---

# Ataque cibernético expõe dados de 248 clientes da empresa

A empresa sofreu um ataque cibernético que resultou na exposição de dados pessoais de 248 clientes. O incidente ocorreu no dia 7 de outubro de 2026, por volta das 22h13, quando a empresa identificou acessos não autorizados através de uma função interna de consulta de membros via API.

A empresa reagiu rapidamente, reconhecendo a anomalia apenas 10 minutos após o início do ataque, bloqueando o IP e o caminho de acesso. Essa resposta imediata permitiu limitar a magnitude da exposição de dados.

Os dados expostos incluem nome, data de nascimento, gênero, número de telefone, endereço de e-mail, endereço, número de membro e parte do número da carteira de habilitação, como código de área e ano de emissão. Contudo, informações financeiras, como senhas e números de cartões de crédito, não foram comprometidas.

O ataque foi caracterizado como uma exploração da vulnerabilidade BOLA, que ocorre quando o servidor não verifica corretamente as permissões de acesso a informações específicas dos usuários. Essa falha permite que um invasor acesse dados de outros usuários.

É importante notar que um incidente semelhante ocorreu anteriormente em outra empresa, onde dados de clientes também foram expostos através de uma API de consulta de informações de pedidos. Embora os dois casos compartilhem a mesma vulnerabilidade, não está claro se os mesmos atacantes estão envolvidos.

Após a detecção do ataque, a empresa ativou um protocolo de resposta de emergência, bloqueando todos os caminhos de acesso externos e monitorando os registros de acesso para garantir a segurança do sistema. A companhia também notificou a Korea Internet & Security Agency (KISA) logo após a identificação da violação.

A empresa se comprometeu a informar individualmente os clientes afetados por meio de mensagens de texto ou e-mails. Até o momento, não foram registrados casos de danos secundários relacionados a esse incidente. A empresa alerta os clientes a não interagirem com contatos suspeitos que solicitem informações pessoais ou financeiras, e recomenda que qualquer mensagem não reconhecida referente a serviços de aluguel de carros seja reportada imediatamente.