Segurança · 5 de novembro de 2026
Novas notificações de vazamento de dados em varejista e golpes de phishing em plataformas de reservas
A varejista de eletrônicos Notebooksbilliger.de enviou uma nova onda de notificações por e-mail para clientes afetados por um incidente de segurança em sua infraestrutura de tecnologia da informação. Além disso, dois novos casos de phishing foram registrados envolvendo dados de reservas vazados das plataformas de hospedagem DIRS21 e topcamping.de. Os eventos ocorreram em outubro e novembro de 2026, afetando consumidores que utilizam esses serviços para compras e viagens.
A Notebooksbilliger.de AG, identificada como NBB, sofreu um ataque cibernético que resultou no acesso indevido a dados de clientes. A empresa informou os primeiros afetados em 14 de outubro de 2026, por volta das 21h30. Os dados comprometidos incluem nomes, endereços de e-mail e, em alguns casos, números de conta bancária (IBAN) utilizados para pagamentos. Em 1 de novembro de 2026, o varejista iniciou uma segunda rodada de comunicações para alertar mais clientes sobre o incidente, confirmando a extensão do vazamento além do inicialmente previsto.
No setor de turismo, a plataforma topcamping.de, que gerencia reservas para áreas de camping como a de Kühlungsborn, está associada a novos golpes de phishing via WhatsApp. Um leitor relatou em 29 de outubro de 2026 ter recebido uma mensagem em inglês de um remetente falso, contendo dados de reserva que coincidiam com sua transação. O sistema de reservas utilizado pelo estabelecimento é a easybuchen, software desenvolvido pela mgm Software Team GesmbH, da Áustria. Embora não haja confirmação pública de um ataque específico à easybuchen, a plataforma tem integração profunda com o sistema feratel, que sofreu um incidente cibernético anteriormente.
A DIRS21, empresa de software de reservas hoteleiras e gastronômicas pertencente à TourOnline AG, também reportou um incidente. Em 21 de outubro de 2026, a empresa detectou um acesso não autorizado ao seu sistema online, no qual terceiros desconhecidos obtiveram dados de reservas. A DIRS21 suspeita que o acesso foi facilitado por uma ferramenta de inteligência artificial, que foi interrompida pelos sistemas de segurança. O ponto de acesso foi identificado às 12h15 e bloqueado às 12h31 do mesmo dia. A empresa registrou um boletim de ocorrência e informou que parte dos hotéis que utilizam sua plataforma foi notificada diretamente para que alertem seus hóspedes. O incidente integra uma série de ataques recentes no setor de turismo.