Dados de cartões Elo são expostos na internet

Hacker postou no Pastebin.com informações de clientes como número de cartão de crédito, data de validade e CVV. Equipe de Segurança da Informação da empresa está apurando o caso

Compartilhar:

A Security Report teve acesso hoje, 22, a um link do Pastebin.com que continha um vazamento de dados sigilosos da empresa Elo Brasil. São informações como número do cartão de crédito de clientes, data de validade e código de segurança. Os dados foram vazados por um perfil chamado @SrSykos.

 

Não se sabe o tamanho do arquivo vazado, na publicação aparecia menos de 50 linhas com informações dos cartões de clientes Elo. Especialistas procurados pela reportagem informam que isso pode ser apenas uma amostra do tamanho do vazamento.

 

Procurada pela Security Report, a assessoria da Elo está checando as informações. A equipe de Segurança da Informação da empresa foi acionada e a página do Pastebin.com foi retirada do ar.

 

 

Abaixo, o comunicado oficial da Elo enviado à Security Report:

 

“A Elo não identificou comportamento atípico em seus sistemas. Segue investindo em sistema de segurança para garantir a melhor experiência de seus portadores.”

 

Conteúdos Relacionados

Security Report | Destaques

Dados limpos e testes seguros: A linha que separa o valor do risco na IA

Governança, curadoria e ambientes de teste protegidos são fundamentais para reduzir vulnerabilidades e garantir resultados confiáveis na adoção da inteligência...
Security Report | Destaques

IA, confiança e soberania: Conheça os 9 keynotes do Security Leaders Nacional

Gil Giardelli, Cristiano Adjuto e Daniel Santana estão entre os nove especialistas que discutirão inteligência artificial, confiança digital, liderança, investimentos...
Security Report | Destaques

Ianno Soares assume novo desafio estratégico no Banco BS2

Executivo encerra ciclo de três anos na saúde com legado de modernização, fortalecimento da segurança e resiliência operacional, e chega...
Security Report | Destaques

Einstein divulga comunicado sobre incidente de segurança após liberação da ANPD

Ataque cibernético ocorreu em agosto, mas hospital só tornou o caso público nesta semana, após a conclusão dos trâmites regulatórios...