Os Correios relataram um vazamento de dados na plataforma, incluindo o número de celulares e o CPF dos usuários; a causa do incidente, porém, ainda é um mistério. Em nota, a estatal informou que já notificou a Autoridade Nacional de Proteção de Dados (ANPD) sobre o caso.

O aviso veio a público nesta segunda-feira (20), em uma nota na sala de imprensa da empresa. No alerta, a estatal informou que “foram detectados a exposição e o eventual acesso indevido ao número de celular vinculado ao CPF de alguns usuários”. A brecha atingiu o aplicativo Meu Correios, que ajuda a rastrear entregas.

Não há informações sobre o número de usuários atingidos. Da mesma forma, a companhia não explicou como essas informações foram parar em mãos erradas. Todavia, a estatal orientou a trocar a senha do aplicativo, procedimento padrão em qualquer falha de segurança que resulte na exposição de dados.

Os Correios já notificaram o incidente à ANPD

Com a descoberta do incidente, a empresa reportou o incidente à ANPD. Conforme exposto pelo 48º artigo da Lei Geral de Proteção de Dados (lei 13.709 de 2018), o controlador dos dados deve comunicar a ocorrência de incidentes de segurança à autoridade nacional e ao titular das informações.

“Vale destacar que a estatal é responsável por algumas das plataformas de serviços digitais mais acessadas do país – Portal Correios, Rastreamento, Busca CEP, Busca Agência, Pré-Postagem, entre outros – que estão operando normalmente”, avisaram.

Cabe ressaltar que este não é o primeiro incidente dos Correios que acarreta na divulgação de dados sigilosos. Em 2021, o Tecnoblog apurou uma falha nos sistemas da estatal que permitia o download do recibo do pagamento das taxas de importação de encomendas, documento que tem dados como endereço, nome e CPF sem verificação. Felizmente, o incidente foi resolvido logo após a reportagem.

Fonte: IG TECNOLOGIA