Anatel vai apurar falha de segurança dos dados de usuários na Vivo
A Agência Nacional de Telecomunicações (Anatel) informou hoje, 6, que vai apurar e poderá punir a operadora Vivo por falha de segurança na proteção de dados pessoais que teria exposto pelo menos 24 milhões de usuários.
O erro foi identificado na plataforma Meu Vivo, há duas semanas, pelo grupo de pesquisadores “WhiteHat Brasil” , ligado à cibersegurança. A Vivo informou que em três horas neutralizou a vulnerabilidade e que o número de afetados é menor do que o divulgado.
A ferramenta Meu Vivo é utilizada por clientes para gerenciar suas contas. O caso foi noticiado na segunda-feira, 4, pelo site “Olhar Digital”. “A Anatel vai apurar o fato noticiado e, se for caracterizada infração aos direitos dos consumidores, poderá aplicar sanção na prestadora”, informou a assessoria de imprensa.
De acordo com um dos pesquisadores do grupo, ao fazer login no portal, o sistema da Vivo cria um “token” que valida o acesso do usuário, mas não é qualquer pessoa que vai ter acesso às informações dos outros assinantes.. Para tanto, é preciso usar um software simples e muito conhecido por qualquer programador iniciante.
O grupo “WhiteHat Brasil” explica que a técnica, popularmente conhecida como “raspagem de dados”, permite gravar grande parte do código que o site gera ao capturar o envio de informações e respostas.
Menor exposição
Em nota ao site, a Vivo informou que ontem, em três horas, identificou e neutralizou uma vulnerabilidade no acesso ao portal de serviços Meu Vivo, com o objetivo de garantir privacidade e a segurança das informações de seus clientes. Conforme a empresa, o número de clientes possivelmente impactados é consideravelmente menor do que o divulgado, mas sem apontar outra estimativa.
A operadora reitera que respeita a privacidade e a transparência na relação com os seus clientes. Lamenta o episódio e ressalta que “revisa constantemente suas políticas e procedimentos de segurança, na busca permanente pelos mais rígidos controles nos acessos aos dados dos seus clientes e no combate a práticas que possam ameaçar a sua privacidade”.
