Mottu: falha em app para aluguel de motos expõe CPF e demais dados de usuários
Por Bruno De Blasi |
Dados de usuários da Mottu, plataforma de aluguel de motos, foram expostos em um incidente de segurança. O incidente de segurança comprometeu nomes, CPFs, endereços, entre outros, mas não atingiu informações de pagamento e senhas.
O e-mail, obtido pelo Canaltech, foi enviado aos clientes neste sábado (4). Nele, a empresa explica que a brecha identificada e corrigida em 29 de junho resultou no “acesso não autorizado e na cópia de dados cadastrais” de “parte” dos usuários.
O número total de pessoas atingidas pelo vazamento, no entanto, não foi revelado.
Após a identificação, foram adotadas medidas de segurança adicionais em seus sistemas. É o caso da revogação imediata dos acessos comprometidos e a rotação de credenciais.
Também houve um reforço da autenticação, como a adoção de fatores resistentes a phishing, e a ampliação do monitoramento dos ambientes.
No comunicado, a empresa informa que o incidente foi comunicado à Agência Nacional de Proteção de Dados (ANPD) em 2 de julho, conforme prevê a Lei Geral de Proteção de Dados (LGPD).
Quais dados da Mottu foram expostos?
Entre as informações afetadas, estão o nome, CPF, telefone, endereço, e-mail e renda declarada no cadastro da Mottu, além da indicação de Pessoa Exposta Politicamente (PEP), quando aplicável. Demais dados sensíveis não foram acessados até o momento.
“Nenhum meio de pagamento, dados de cartão, chave Pix ou senha de acesso foi comprometido”, diz o comunicado.
Mesmo assim, a companhia alerta para riscos de tentativas de golpe, roubos de identidade a partir dos dados cadastrais, extorsão e engenharia social direcionada, além de envios de spam e aumento de tentativas de contato fraudulento.
“Apenas dados cadastrais foram afetados — nenhuma informação financeira, cartão ou senha foi comprometida. Sua conta está segura e nenhuma ação é necessária da sua parte. Recomendamos apenas atenção extra com tentativas de golpe que usem seus dados pessoais para se passar pela Mottu”, diz o comunicado publicado no site da plataforma.