Sistema de bilhetes do Sightseeing Citybus sob suspeita de acesso não autorizado; nomes e e-mails registados em causa

A Citybus emitiu uma notificação aos clientes, indicando que o sistema utilizado por um fornecedor de serviços terceiro para o resgate e a autenticação dos produtos de bilhética turística do “Sightseeing Citybus” foi alvo de suspeita de acesso não autorizado. Os dados de clientes armazenados no sistema em causa incluem o nome registado e o endereço de e-mail registado. De acordo com os resultados atuais da investigação do fornecedor, não foi detetado, por agora, qualquer registo de fuga de dados.

Investigação exigida no dia da notificação e acesso não autorizado tratado no mesmo dia

Na notificação, a Citybus refere que, após ter sido recentemente informada pelo fornecedor de serviços terceiro, exigiu de imediato que este acompanhasse integralmente o incidente e iniciasse uma investigação, tendo a situação de acesso não autorizado sido resolvida no próprio dia em que a comunicação foi recebida. A notificação não indica a data concreta do incidente, a data em que a comunicação foi recebida, nem o nome do fornecedor de serviços envolvido.

O sistema em causa destina-se ao resgate e à autenticação dos produtos de bilhética turística do “Sightseeing Citybus”, não tendo a notificação confirmado que todos os sistemas de bilhética ou de serviço de passageiros da Citybus tenham sido afetados. A Citybus afirma que sempre atribuiu grande importância à privacidade dos dados pessoais dos clientes e à segurança da informação, e que já solicitou ao fornecedor o acompanhamento do incidente.

Nomes e e-mails registados envolvidos; sem registo de fuga detetado por agora

A Citybus salienta que, embora a investigação do fornecedor de serviços não tenha, até ao momento, detetado qualquer registo de fuga de dados, como o nome registado e o endereço de e-mail registado dos respetivos clientes se encontram armazenados no sistema envolvido, emitiu a notificação às pessoas em causa por prudência e para salvaguardar o direito dos clientes à informação.

“Sem registo de fuga de dados detetado por agora” refere-se ao resultado da investigação nesta fase, o que é diferente de uma fuga de dados confirmada, e também não equivale a ter ficado provado que não existiu qualquer fuga. A notificação não divulga o número de clientes afetados, nem esclarece se estão envolvidos outros dados para além das duas categorias referidas.

Atenção a notificações fraudulentas e verificação através de canais oficiais

Os clientes que tenham recebido a notificação em causa podem acompanhar as futuras atualizações da investigação por parte da Citybus. Caso recebam e-mails e SMS que aleguem ser da Citybus ou do serviço de bilhética e solicitem novo início de sessão, fornecimento adicional de dados pessoais ou pagamento, deverão verificar primeiro através dos canais oficiais e evitar fornecer dados através de ligações desconhecidas. Trata-se de um alerta geral de segurança da informação e não significa que tenham já ocorrido atos de phishing relacionados com este incidente.