Dados de cartões Elo são expostos na internet

Hacker postou no Pastebin.com informações de clientes como número de cartão de crédito, data de validade e CVV. Equipe de Segurança da Informação da empresa está apurando o caso

Compartilhar:

A Security Report teve acesso hoje, 22, a um link do Pastebin.com que continha um vazamento de dados sigilosos da empresa Elo Brasil. São informações como número do cartão de crédito de clientes, data de validade e código de segurança. Os dados foram vazados por um perfil chamado @SrSykos.

 

Não se sabe o tamanho do arquivo vazado, na publicação aparecia menos de 50 linhas com informações dos cartões de clientes Elo. Especialistas procurados pela reportagem informam que isso pode ser apenas uma amostra do tamanho do vazamento.

 

Procurada pela Security Report, a assessoria da Elo está checando as informações. A equipe de Segurança da Informação da empresa foi acionada e a página do Pastebin.com foi retirada do ar.

 

 

Abaixo, o comunicado oficial da Elo enviado à Security Report:

 

“A Elo não identificou comportamento atípico em seus sistemas. Segue investindo em sistema de segurança para garantir a melhor experiência de seus portadores.”

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Destaques

Cyber na era dos agentes: como o setor se transforma com a IA autônoma?

Debate no Security Leaders Brasília aborda a transição da automação simples para sistemas autônomos, o futuro do Nível 1 de...
Security Report | Destaques

Ecossistemas em risco ampliam necessidade de proteger supply chain

Líderes de Segurança do setor financeiro discutiram as novas ameaças abertas na cadeia de fornecimento, em especial vulnerabilidades não monitoradas,...
Security Report | Destaques

Por dentro da gestão de risco: Executivos apontam ações para ampliar maturidade Cyber

Líderes de Segurança gaúchos reforçam que a melhor estratégia para gerenciar riscos digitais envolve uma boa maturidade cibernética, construída a...
Security Report | Destaques

Fiscalização internacional de dados: Exemplos de Brasil, Angola e Macau

Desenvolver uma capacidade de ordenar o cumprimento da legislação de proteção de dados envolve muito mais do que apenas sancionar...