Gigante do varejo derruba login após vazamento que expôs dados de clientes

Uma falha no site da Centauro, gigante do varejo de itens esportivos, vazou dados de usuários nesta quinta-feira (3/7), e, por isso, a empresa derrubou a área de login da loja de itens esportivos.

Qualquer pessoa com o login do consumidor poderia ter acesso ao e-mail, CPF, telefone, endereço, histórico de pedidos e cadastro dos cartões de clientes da empresa.

O portal Tecnoblog fez o teste e conseguiu acesso às informações citadas acima. Segundo eles, a técnica para fazer a consulta é simples e logo foi parar nas redes sociais. 

Logo após surgirem os primeiros relatos de acesso não autorizado, a página de login do site foi tirada do ar. A página principal está no ar, mas a de autenticação exibe o erro de acesso negado.

A Centauro faz parte do Grupo SBF e se destaca como a maior rede de artigos esportivos da América Latina.

Outro vazamento

Usuários dos Correios começaram a receber mensagens da empresa sobre um vazamento de informações cadastrais, como CPF, e-mail, número de celular e data de nascimento.

O problema foi detectado no dia 13 de junho, após a identificação de uma vulnerabilidade nos sistemas.