Metro Mondego admite possível roubo de dados pessoais após ataque informático

A Metro Mondego informou que é provável que o ataque informático sofrido pela empresa no último dia 6 tenha resultado na cópia de informações contendo dados pessoais de alguns utilizadores. A situação foi comunicada oficialmente pela empresa, que decidiu alertar preventivamente as pessoas que podem ter sido afetadas para que adotem medidas de proteção.

Segundo o comunicado, o grupo responsável pelo ataque assumiu publicamente a autoria da invasão, afirmando estar na posse de informações da empresa e manifestando a intenção de divulgar esse conteúdo. Apesar disso, a Metro Mondego esclarece que ainda não é possível confirmar exatamente quais dados foram copiados.

Quem pode ter sido afetado?

A empresa informou que o incidente diz respeito apenas aos titulares de passe personalizado. Os clientes que apenas compram bilhetes de transporte não foram afetados, já que esse processo não exige o registo de dados pessoais.

Entre as informações que podem ter sido comprometidas estão:

• Nome;
• Data de nascimento;
• Morada;
• Número de telefone;
• Fotografia;
• NIF;
• Documentos de identificação.

Esses dados podem abranger tanto adultos quanto menores que possuam passe personalizado.

Dados bancários não foram comprometidos

A Metro Mondego destacou que os dados de pagamento com cartão bancário não foram afetados pelo ataque. O problema está restrito às informações pessoais armazenadas para a emissão dos passes personalizados e ao contacto com a empresa.

Além dos titulares de passe, também podem estar envolvidos os dados de pessoas que trocaram e-mails com a Metro Mondego, incluindo colaboradores e contactos institucionais. Nesse caso, as informações potencialmente expostas são o nome, o endereço de e-mail e o número de telefone.

Empresa alerta para tentativas de fraude

A principal preocupação da Metro Mondego é que os dados possam ser utilizados em tentativas de fraude, através de mensagens, ligações telefónicas ou e-mails que se façam passar pela empresa ou por interlocutores habituais.

No caso dos menores de idade, a empresa recomenda que os encarregados de educação estejam atentos a qualquer contacto suspeito dirigido às crianças e adolescentes sob sua responsabilidade.

O que fazer em caso de comunicação suspeita?

A Metro Mondego orienta que qualquer mensagem, ligação ou outro contacto considerado suspeito seja comunicado imediatamente através dos seguintes canais:

• E-mail: incidente@metromondego.pt
• Telefone: 239 488 109

Investigação continua

A empresa informou que continua a trabalhar em conjunto com especialistas externos em cibersegurança para apurar a dimensão do incidente. O caso também foi comunicado ao Centro Nacional de Cibersegurança, à Comissão Nacional de Proteção de Dados e às autoridades competentes.

Enquanto a investigação prossegue, a recomendação é que os potenciais afetados mantenham atenção redobrada a tentativas de phishing, pedidos incomuns de informações pessoais e outras abordagens fraudulentas que possam utilizar os dados eventualmente obtidos durante o ataque informático.

Fonte: Diário de Coimbra