O Shopping Cidade, tradicional centro de compras da capital mineira, foi alvo de um ataque cibernético que provocou a criptografia e a indisponibilidade temporária de arquivos de seu ambiente tecnológico. Em comunicado divulgado nesta segunda-feira (11), a administração informou que tomou conhecimento do incidente em 6 de agosto e passou a tratá-lo com “máxima prioridade”, adotando medidas para conter o ataque, restaurar os sistemas e reforçar os controles de segurança.
✅ Siga o nosso canal no WhatsApp
Segundo o empreendimento, o ataque foi contido, os sistemas foram restaurados de forma controlada e o ambiente permanece sob acompanhamento de profissionais especializados. O comunicado não detalha a autoria do ataque nem menciona eventual pedido de resgate, embora o modo de operação descrito, com criptografia e bloqueio de acesso a arquivos, seja característico dos ataques do tipo ransomware, hoje uma das principais ameaças ao setor de varejo no Brasil e no mundo.
Dados sensíveis entre as informações afetadas
De acordo com a nota, os ambientes potencialmente envolvidos armazenavam dados pessoais de colaboradores, ex-colaboradores, prestadores de serviços, fornecedores, lojistas e pessoas ligadas a essas relações. Entre as categorias de informações que podem ter sido comprometidas, a empresa lista dados cadastrais e de contato, informações profissionais e financeiras, dados de saúde, credenciais de acesso e dados biométricos utilizados no controle de acesso às dependências do shopping.
A presença de dados de saúde e biométricos chama atenção porque a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) os classifica como dados pessoais sensíveis, sujeitos a proteção reforçada. Diferentemente de uma senha, que pode ser trocada, um dado biométrico é permanente e não pode ser substituído em caso de vazamento, o que, na avaliação de especialistas em segurança da informação, amplia o potencial de risco a longo prazo para os titulares.
A administração afirma que, até o momento, não foram identificados indícios de utilização indevida dos dados, mas recomenda que os titulares permaneçam atentos a comunicações ou solicitações suspeitas.
Orientações aos afetados
Como medida de cautela, o Shopping Cidade orienta o público afetado a desconfiar de ligações, mensagens ou e-mails inesperados que solicitem senhas, códigos de autenticação, dados pessoais ou pagamentos. A empresa recomenda ainda não clicar em links suspeitos, não compartilhar senhas ou códigos de acesso e, em caso de dúvida, confirmar a autenticidade de qualquer contato diretamente pelos canais oficiais da instituição que supostamente teria feito a abordagem e cuidados que ajudam a reduzir o risco de golpes de engenharia social, comuns após vazamentos de dados.
Para esclarecimentos ou para relatar situações suspeitas relacionadas ao incidente, o empreendimento disponibilizou o contato da Encarregada pelo Tratamento de Dados Pessoais (DPO), pelo e-mail [email protected].
O que a LGPD exige
Pela LGPD, o controlador dos dados deve comunicar à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados a ocorrência de incidentes de segurança que possam acarretar risco ou dano relevante. A comunicação pública desta segunda-feira endereça a obrigação de informar os titulares. O comunicado, contudo, não esclarece se a ANPD já foi notificada, tampouco quantifica o número de pessoas potencialmente atingidas ou o volume de registros expostos.
A depender da apuração, incidentes dessa natureza podem gerar desdobramentos regulatórios. A ANPD tem competência para fiscalizar e, se constatar descumprimento da lei, aplicar sanções que vão de advertência a multas, que podem chegar a 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração.
Impacto reputacional e para o negócio
Além do risco regulatório, episódios como esse costumam ter reflexos sobre a confiança de lojistas, fornecedores e clientes, públicos centrais para a operação de um centro de compras. A rapidez e a transparência da resposta, incluindo a comunicação aos titulares e a contratação de especialistas, são fatores frequentemente citados por analistas como determinantes para a contenção de danos à imagem.
