O Shopping Cidade, tradicional centro de compras da capital mineira, foi alvo de um ataque cibern\u00e9tico que provocou a criptografia e a indisponibilidade tempor\u00e1ria de arquivos de seu ambiente tecnol\u00f3gico. Em comunicado divulgado nesta segunda-feira (11), a administra\u00e7\u00e3o informou que tomou conhecimento do incidente em 6 de agosto e passou a trat\u00e1-lo com “m\u00e1xima prioridade”, adotando medidas para conter o ataque, restaurar os sistemas e refor\u00e7ar os controles de seguran\u00e7a.<\/p>\n\n\n\n
Segundo o empreendimento, o ataque foi contido, os sistemas foram restaurados de forma controlada e o ambiente permanece sob acompanhamento de profissionais especializados. O comunicado n\u00e3o detalha a autoria do ataque nem menciona eventual pedido de resgate, embora o modo de opera\u00e7\u00e3o descrito, com criptografia e bloqueio de acesso a arquivos, seja caracter\u00edstico dos ataques do tipo ransomware<\/em>, hoje uma das principais amea\u00e7as ao setor de varejo no Brasil e no mundo.<\/p>\n\n\n\n De acordo com a nota, os ambientes potencialmente envolvidos armazenavam dados pessoais de colaboradores, ex-colaboradores, prestadores de servi\u00e7os, fornecedores, lojistas e pessoas ligadas a essas rela\u00e7\u00f5es. Entre as categorias de informa\u00e7\u00f5es que podem ter sido comprometidas, a empresa lista dados cadastrais e de contato, informa\u00e7\u00f5es profissionais e financeiras, dados de sa\u00fade, credenciais de acesso e dados biom\u00e9tricos utilizados no controle de acesso \u00e0s depend\u00eancias do shopping.<\/p>\n\n\n\n A presen\u00e7a de dados de sa\u00fade e biom\u00e9tricos chama aten\u00e7\u00e3o porque a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD, Lei n\u00ba 13.709\/2018) os classifica como dados pessoais sens\u00edveis, sujeitos a prote\u00e7\u00e3o refor\u00e7ada. Diferentemente de uma senha, que pode ser trocada, um dado biom\u00e9trico \u00e9 permanente e n\u00e3o pode ser substitu\u00eddo em caso de vazamento, o que, na avalia\u00e7\u00e3o de especialistas em seguran\u00e7a da informa\u00e7\u00e3o, amplia o potencial de risco a longo prazo para os titulares.<\/p>\n\n\n\n A administra\u00e7\u00e3o afirma que, at\u00e9 o momento, n\u00e3o foram identificados ind\u00edcios de utiliza\u00e7\u00e3o indevida dos dados, mas recomenda que os titulares permane\u00e7am atentos a comunica\u00e7\u00f5es ou solicita\u00e7\u00f5es suspeitas.<\/p>\n\n\n\nDados sens\u00edveis entre as informa\u00e7\u00f5es afetadas<\/h2>\n\n\n\n