O TecMundo recebeu hoje (3) uma denúncia grave de falha de segurança que deixa expostos dados pessoais de 2 milhões de clientes da locadora de veículos Movida. O responsável pela descoberta foi o desenvolvedor de softwares Jhonata Menezes dos Santos, que entrou em contato conosco e enviou capturas de telas com os dados de alguns clientes.
Santos afirma que acessar os dados não é difícil e pode ser feito por meio de dois procedimentos relativamente simples. Tais procedimentos não serão detalhados aqui por questão de segurança, mas as capturas de tela comprovam as informações reveladas pelo desenvolvedor.
As imagens mostram dados pessoais dos clientes, como nome completo, endereço, números de telefone e CPF e ainda informações sobre a Carteira de Habilitação, como número e validade.
Um dos prints enviados enviado na denúncia é de Renato Horta Franklin, diretor-presidente da Movida desde 2015.
Vazamento de dados pessoasi assim podem soar inofensivos, mas não são. Apesar de não terem sido reveladas informações como número de cartão de crédito, a oferta desprotegida desse tipo de dado pode facilitar a construção de golpes virtuais do tipo phishing de forma muito mais elaborada.
Ao TecMundo, a Movida afirmou que preza pela segurança dos dados de seus clientes e que monitora de forma permanente os seus sistemas. Além disso, a companhia garante que "mecanismos de segurança são acionados imediatamente" sempre que uma falha é identificada.
Confira a nota da empresa na íntegra
A MOVIDA Aluguel de Carros, desde sua fundação, tem a proteção de dados entre seus mais importantes compromissos e realiza investimentos constantes em seus ambientes tecnológicos, de modo a garantir a seus milhares de clientes operações eficientes e seguras.
A empresa pratica monitoramento permanente em seus sistemas operacionais. Além disso, acompanha e adota as melhores práticas para aumentar os controles em todas suas contas de armazenamento e base de dados. No caso da detecção de falhas, seja pela equipe interna, seja por hackers bem intencionados, mecanismos de segurança são acionados imediatamente com equipes especializadas.
Categorias
