Centauro sofre falha de segurança e expõe dados de usuários nesta quinta-feira

Uma falha de segurança no site da Centauro, ocorrida na tarde desta quinta-feira (3), expôs informações de clientes cadastrados na plataforma. Relatos nas redes sociais indicam que dados básicos de login, como CPF, CNPJ ou e-mail, permitiram acesso não autorizado a contas de terceiros. Com uma senha aleatória, qualquer pessoa poderia visualizar informações privadas, incluindo dados de cartão de crédito e histórico de compras.

A situação gerou grande repercussão no X (antigo Twitter), onde usuários alertaram sobre a necessidade de remover informações sensíveis, como endereços e dados de pagamento. O site da Centauro ficou fora do ar temporariamente devido ao problema. Por volta das 18h30, a empresa anunciou que a falha havia sido corrigida e que o acesso não autorizado não era mais possível.

Compromisso com a Segurança

Em nota à Folha, o Grupo SBF, controlador da Centauro, confirmou a instabilidade em seu site e aplicativo ao longo do dia. A empresa reafirmou seu compromisso com as melhores práticas em privacidade e segurança da informação, buscando garantir um ambiente seguro para colaboradores, clientes e parceiros.

Alberto Leite, CEO do Grupo FS Security, questionou a legislação atual sobre proteção de dados em casos como este. Segundo ele, a Centauro não é obrigada a informar a dimensão do ataque ou os prejuízos, bastando registrar um boletim de ocorrência na polícia. Leite destacou a falta de transparência nas normas vigentes, que não exigem uma comunicação clara sobre incidentes de segurança.