Um ataque informático direcionado aos cacifos Locky, sistema gerido pelos CTT, terá exposto dados pessoais de clientes, podendo envolver mais de um milhão de registos, segundo informações avançadas pelo portal Leak.
De acordo com a mesma fonte, os dados comprometidos referem-se sobretudo a contactos associados às notificações de entrega, incluindo números de telemóvel, endereços de e-mail, nomes, moradas e identificadores de encomendas. No entanto, os CTT garantem que informações mais sensíveis, como palavras-passe ou dados bancários, não foram afetadas.
A empresa assegura ainda que o sistema principal não foi comprometido e que o serviço dos cacifos Locky continua em funcionamento normal.
O Centro Nacional de Cibersegurança (CNCS) estará já a acompanhar o incidente e terá iniciado contactos com os utilizadores potencialmente afetados, garantindo um acompanhamento individualizado da situação.
Segundo a mesma informação, os dados poderão já estar a circular em ambientes ilegais na internet, aumentando o risco de campanhas de phishing através de e-mail ou mensagens SMS, que tentam explorar os contactos expostos.
Apesar da dimensão do incidente, os CTT sublinham que os clientes do Banco CTT não foram afetados.
As autoridades alertam os utilizadores para redobrarem a atenção a comunicações suspeitas e evitarem abrir links ou fornecer dados pessoais fora dos canais oficiais, enquanto decorre a investigação ao ataque informático.



