Saiba como evitar que seus dados sejam vazados10 dicas para navegar sem riscos na internet
Em mais um caso de desfiguramento, que acontece muito com sites na internet, o chamado “Hacker Sincero” falava contra a anuidade do Conselho, considerada cara, e incentivando os associados a não realizarem o pagamento. Outra mensagem ainda incitava a abertura de processos contra o CREA-SP, com pelo menos quatro notificações sendo enviadas aos usuário ao longo de um período de cerca de uma hora. Pouco depois, o Conselho confirmou ter sido vítima de um ataque cibercriminoso. Em comunicado oficial publicado em seu site, o CREA-SP indicou que apenas o sistema de notificações teria sido atingido, com dados pessoais de profissionais não sendo acessados como parte da intrusão. Da mesma maneira, o incidente não teria interrompido o funcionamento do aplicativo nem comprometido a segurança das operações disponíveis. O comunicado não traz detalhes sobre o vetor da invasão nem indica responsáveis, com o órgão afirmando estar trabalhando ao lado das autoridades, incluindo a Polícia Federal, para investigar o caso. Além disso, reforçou a adoção de medidas de segurança para proteger as informações de profissionais e colaboradores, além do cumprimento de todas as normas da Lei Geral de Proteção de Dados (LGPD). Ainda que dados não tenham sido acessados, de acordo com o CREA-SP, os profissionais devem ficar atentos a contatos que possam ser feitos em nome do Conselho ou entidades ligadas a ele, citando ou não a intrusão. Incidentes desse tipo costumam servir de isca para ataques de phishing, com usuários preocupados com as próprias informações podendo cair em golpes de engenharia social. Sendo assim, evite clicar em links que cheguem por redes sociais e mensageiros instantâneos, preencher cadastros ou realizar o download de aplicativos. Em caso de dúvidas, o ideal é procurar o Conselho em busca de mais informações e somente responder a comunicações caso tenha certeza absoluta de que são legítimas.
