Incidente de segurança resulta na exposição de dados de funcionários da NOLUNIVERSE

gray and white rolled cable — Steve A Johnson / Unsplash

A NOLUNIVERSE confirmou ter sido alvo de um ataque de hackers que resultou na exposição de dados pessoais de alguns de seus funcionários. A empresa anunciou que, devido a um acesso anômalo a seu sistema, informações sensíveis foram vazadas.

O incidente ocorreu no dia 19 de outubro, às 2h40. De acordo com a NOLUNIVERSE, um atacante externo explorou uma vulnerabilidade de segurança em seu sistema, permitindo acesso indevido a uma funcionalidade que consulta informações de funcionários.

Os dados vazados incluem o nome, número de telefone, endereço de e-mail corporativo e número de identificação de funcionários. No entanto, a empresa ainda não divulgou o número exato de pessoas afetadas, o tipo de vulnerabilidade explorada ou o método de acesso utilizado pelo invasor.

Imediatamente após perceber o incidente, a NOLUNIVERSE bloqueou o acesso indevido e corrigiu as falhas de segurança pertinentes. A companhia também reforçou seus sistemas de detecção e bloqueio de acessos anômalos e está monitorando continuamente a possibilidade de novos incidentes.

Dado que as informações expostas incluem endereços de e-mail e números de telefone dos funcionários, a empresa alertou sobre a possibilidade de tentativas de phishing direcionadas ou ataques de impersonificação. A NOLUNIVERSE adverte os funcionários a terem cautela com e-mails, mensagens de texto ou chamadas telefônicas suspeitas e a não clicarem em links duvidosos ou inserirem informações pessoais e credenciais.