Metro Mondego admite roubo de dados pessoais em ataque informático

A Metro Mondego admitiu ontem como «provável» que o ataque informático de que foi alvo tenha incluído a cópia de «informação» com «dados pessoais». «O grupo responsável pelo ataque reivindicou-o publicamente, alegando estar na posse de informação da empresa e anunciado a intenção de a divulgar», avança a Metro Mondego em comunicado ontem publicado no seu site. A empresa diz não ser ainda «possível confirmar que dados foram concretamente copiados» mas, face a essa possibilidade, e «por precaução», decidiu «avisar as pessoas potencialmente abrangidas, para que possam proteger-se desde já».

De acordo com o comunicado não foram afetados os dados de pagamento com cartão bancário, aplicando-se a questão dos dados pessoais apenas «aos titulares de passe personalizado» e não a compra de bilhetes de transporte, uma vez que esta «não envolve o registo de dados pessoais dos passageiros».

Em causa estão, portanto, no que respeita aos passes personalizados, dados de identificação e contacto (nome, data de nascimento, morada, telefone e fotografia), assim como números de identificação oficiais (NIF e documentos de identificação), tanto de adultos como de menores que os possuam.

«Sugerimos aos encarregados de educação que estejam atentos a mensagens, chamadas ou outros contactos suspeitos dirigidos aos menores a seu cargo», avança a Metro Mondego.
Em causa está também o nome, o email e o número de telefone de pessoas que trocaram emails com a Metro Mondego, institucionais ou colaboradores, sendo «o risco principal a receção de mensagens fraudulentas que se façam passar pela Metro Mondego ou seus interlocutores habituais».

Qualquer comunicação suspeita deve ser reportada para [email protected] ou para o número 239 488 109. A Metro Mondego informa que se mantém em articulação com peritos externos em cibersegurança, tendo notificado o Centro Nacional de Cibersegurança e a Comissão Nacional de Proteção de Dados, assim como as autoridades.