Falha de segurança no site da Sodimac expôs informações pessoais dos usuários

A empresa reconheceu a falha e desativou a função que permitia ver as informações pessoais dos clientes

Compartilhar:

De acordo com o portal We Live Security, da ESET, uma falha de segurança afetou o site Sodimac e expôs dados pessoais e o histórico de milhares de usuários que estavam registrados no site da empresa. Conforme explicado pelo FayerWayer, apenas tendo a RUT de um usuário era possível acessar informações pessoais e visualizar o histórico das compras realizadas. Após o problema ser conhecido, a empresa chilena informou que está ciente da situação e que a equipe de segurança desativou a função que permitia o acesso a essas informações.

 

Segundo o site de notícias, apesar da Sodimac está presente em outros países além do Chile, como o Brasil, Argentina, Colômbia, México, Peru e Uruguai, a falha de segurança foi encontrada apenas no Chile.

 

A falha foi descoberta pela equipe do comebarato.cl, que explicou que não divulgou a metodologia do erro porque se trata de uma falha que expõe informações confidenciais dos usuários.

 

No comunicado publicado, a Sodimac também deixa claro para os clientes que não havia possibilidade de fraude e que “os meios de pagamento para cada um de seus clientes foram protegidos em todos os momentos.”Além disso, a empresa garante que revisará seus processos para tomar as medidas necessárias com o intuito de impedir que eventos como esse voltem a ocorrer.

 

Destaques

Colunas & Blogs

Avatar photo
Rui Borges

Conteúdos Relacionados

Security Report | Overview

ANPD multa TikTok em R$ 153,7 milhões por falhas na proteção de dados de crianças e adolescentes

Decisão exige eliminação de dados coletados indevidamente e impõe plano de conformidade rígido com suspensão de anúncios e novas regras...
Security Report | Overview

Valid aposta em multibiometria e plataforma modular contra fraudes no setor financeiro

Na FEBRABAN TECH 2026, multinacional brasileira demonstra como sua Plataforma de Segurança Digital integra soluções para blindar jornadas sem gerar...
Security Report | Overview

Setor financeiro enfrenta alta de 9,5% nas tentativas de fraude de identidade no 1º semestre

Tecnologias de prevenção barraram 1,7 milhão de investidas e protegeram mais de R$ 100 milhões no período
Security Report | Overview

Bancos levam até 12 dias para recuperar aplicações críticas após ataques cibernéticos

Análise da Everpure mostra que a restauração de dados se tornou o principal gargalo da resiliência operacional no setor financeiro