Petco confirma falha de segurança que expôs dados pessoais de clientes nos EUA

A gigante do setor de produtos e serviços para animais de estimação, Petco, confirmou nesta quarta-feira uma falha de segurança que resultou na exposição de informações pessoais de seus clientes. O incidente foi divulgado em uma notificação enviada ao gabinete do procurador-geral da Califórnia, conforme exige a legislação estadual para casos que afetem 500 ou mais residentes.

Segundo a carta disponibilizada pelo estado, a Petco identificou uma configuração inadequada em um de seus aplicativos internos, o que permitiu que determinados arquivos ficassem acessíveis publicamente na internet. A empresa afirma ter descoberto o problema por conta própria e tomado medidas imediatas para corrigir a vulnerabilidade e remover os arquivos expostos do ambiente on-line.

Apesar da confirmação do incidente, a notificação não detalha quais tipos de dados pessoais foram comprometidos. A porta-voz Ventura Olvera afirmou que informações adicionais foram fornecidas diretamente às pessoas afetadas. No entanto, a executiva não esclareceu pontos essenciais, como a quantidade total de clientes atingidos ou a natureza exata dos dados vazados, deixando lacunas importantes sobre a dimensão real do impacto.

A legislação da Califórnia estabelece que empresas devem oferecer serviços gratuitos de monitoramento de crédito e de roubo de identidade caso números de carteira de motorista ou Social Security sejam expostos. A Petco confirmou que está fornecendo esses serviços às vítimas, o que indica que dados sensíveis podem ter sido comprometidos. Além disso, a companhia informou ter aplicado novas medidas de segurança e controles técnicos adicionais para evitar incidentes semelhantes, embora não tenha detalhado quais práticas foram fortalecidas.

Massachusetts e Montana também registraram notificações vinculadas ao vazamento, incluindo três indivíduos no estado de Montana, o que reforça que o incidente não se limitou à Califórnia.

Via - TC