x

Notícias

Ataque cibernético expõe dados de usuários do aplicativo Multi, da Multiplan

Ataque cibernético ao aplicativo Multi expôs dados cadastrais de usuários, como nome, CPF e informações parciais de cartão. Multiplan afirma que dados sensíveis não foram acessados

Publicado

em

Aplicativo Multi, usado em shoppings administrados pela Multiplan, teve dados cadastrais de usuários potencialmente acessados após um ataque cibernético
Aplicativo Multi, usado em shoppings administrados pela Multiplan, teve dados cadastrais de usuários potencialmente acessados após um ataque cibernético

Um ataque cibernético ao aplicativo Multi, usado para pagamento de estacionamento e acesso a benefícios em shoppings, expôs dados cadastrais de clientes da Multiplan, administradora de centros comerciais como BH Shopping, DiamondMall e Pátio Savassi. A empresa confirmou que o acesso não autorizado ocorreu em janeiro e envolveu informações pessoais, mas não comprometeu dados completos de cartões de crédito.

Leia também:

Segundo a Multiplan, os invasores tiveram acesso a nome completo, CPF, e-mail, telefone, além dos quatro últimos dígitos e da data de validade dos cartões cadastrados no aplicativo. Apesar disso, a companhia afirma que senhas e números completos dos cartões não foram acessados, pois essas informações são armazenadas por parceiros externos certificados.

Crédito: Maria Clara Landim / Aqui

Empresa diz que interrompeu o acesso e notificou autoridades

De acordo com nota oficial, a empresa identificou a invasão e acionou imediatamente seus protocolos de segurança, interrompendo o acesso indevido. Além disso, comunicou o incidente à Agência Nacional de Proteção de Dados (ANPD) e iniciou uma apuração com auditoria externa especializada.

A Multiplan afirma que, até o momento, não há indícios de uso indevido das informações. Ainda assim, reforça a necessidade de atenção redobrada por parte dos usuários do aplicativo.

Especialistas alertam para risco de golpes por engenharia social

Embora os dados mais sensíveis não tenham sido vazados, especialistas em segurança digital alertam que as informações acessadas podem ser usadas em golpes de engenharia social. Nesse tipo de crime, golpistas entram em contato com as vítimas fingindo ser instituições financeiras e utilizam dados reais para ganhar credibilidade.

Com o nome, CPF e os últimos dígitos do cartão, criminosos podem simular ligações ou mensagens que parecem legítimas, o que aumenta o risco de fraudes.

Orientações para os usuários do aplicativo Multi

Diante do cenário, a Multiplan recomenda que os clientes:

  • Desconfiem de ligações ou mensagens solicitando confirmação de dados pessoais ou bancários;
  • Não informem senhas ou códigos recebidos por SMS ou aplicativos;
  • Alterem a senha do aplicativo Multi como medida preventiva;
  • Monitorem o extrato bancário, especialmente em busca de pequenas transações não reconhecidas.

Caso surjam dúvidas, a empresa disponibilizou um canal de atendimento por e-mail, informado em seu site oficial.

Aplicativo segue em funcionamento, diz Multiplan

Apesar do incidente, a Multiplan garante que o aplicativo permanece operacional e seguro, sem impactos em seu funcionamento. A empresa também pediu desculpas aos clientes e reafirmou o compromisso com a proteção de dados e a transparência.

O caso se soma a uma série de vazamentos registrados no Brasil nos últimos anos e reacende o debate sobre segurança da informação, responsabilidade das empresas e prevenção a crimes digitais em serviços amplamente utilizados pela população.