Segurança · 3 de novembro de 2026
Incidente de segurança expõe dados pessoais de clientes da RSUPPORT
A empresa de soluções de suporte remoto RSUPPORT sofreu um ataque cibernético, resultando na exposição de dados pessoais de administradores e consultores de algumas empresas clientes que utilizam o serviço de suporte remoto ‘Remotecall’. O incidente foi confirmado em um comunicado oficial da RSUPPORT, que anunciou ter verificado a violação de segurança em 28 de outubro de 2026, e identificou que um atacante externo obteve acesso não autorizado ao site da plataforma de software como serviço (SaaS) do Remotecall.
A descoberta do ataque ocorreu após anomalias serem detectadas em um computador de desenvolvedor da RSUPPORT. Após a identificação das irregularidades, a empresa seguiu seu protocolo interno de segurança para investigar o caso, confirmando a violação por um acesso não autorizado ao site do SaaS. As informações vazadas incluem o nome da empresa cliente, o contato do administrador da empresa e os endereços de e-mail dos consultores.
Embora a RSUPPORT tenha confirmado que os dados pessoais de alguns administradores e consultores foram realmente expostos, o número exato de empresas afetadas e a extensão da violação ainda não foram divulgados. Até o momento, não há evidências de que informações pessoais de clientes finais que utilizam o serviço de suporte remoto tenham sido comprometidas.
Após o incidente, a RSUPPORT bloqueou o caminho de acesso não autorizado e notificou a Korea Internet & Security Agency (KISA) sobre a violação em 29 de outubro. Investigações adicionais estão em andamento para esclarecer o caminho do ataque e a extensão da violação, com planos para reforçar as medidas de segurança conforme necessário.
A possibilidade de que os dados expostos possam ser utilizados em ataques de phishing direcionados, utilizando informações de contato dos administradores e e-mails dos consultores, foi destacada pela empresa, que aconselhou os clientes a não abrirem links ou anexos de e-mails e mensagens de texto de fontes não verificadas.