Falha no site da Centauro expõe dados de clientes e causa instabilidade

A falha, que inicialmente parecia apenas uma instabilidade comum, revelou-se mais grave: dados pessoais de clientes foram expostos por uma vulnerabilidade no sistema.

Leia mais:

Vazamento nos Correios? 2% dos usuários podem ter tido dados comprometidos

Entenda o que aconteceu

Bug permitia acesso irrestrito a dados sensíveis

Segundo apuração do Tecnoblog, a falha estava concentrada na área de login do site. Bastava alterar pequenos parâmetros nas requisições para acessar os dados de outros usuários.

Informações como nome completo, CPF, telefone, e-mail, endereço, histórico de compras, dados de cartões cadastrados e formas de pagamento estavam expostos.

Ainda não se sabe a origem técnica exata do erro, mas especialistas em segurança digital apontam para falhas no controle de autenticação e na aplicação de políticas de acesso. O problema escancarou a fragilidade de proteção da plataforma e colocou em risco milhares de consumidores.

Site ficou completamente fora do ar

Logo após a divulgação da falha, a Centauro retirou seu site e aplicativo do ar. A medida, segundo comunicado oficial do Grupo SBF, teria sido tomada para garantir a segurança da plataforma e corrigir o bug.

Durante horas, ao tentar acessar o site, usuários se deparavam com a mensagem “Access Denied”, independentemente do navegador, dispositivo ou rede utilizados.

Pronunciamento oficial da empresa

Grupo SBF afirma ter resolvido o problema

Em nota enviada à imprensa, o Grupo SBF, controlador da Centauro, informou que a instabilidade foi resolvida e que a plataforma já estava restabelecida.

No comunicado, a empresa destacou seu compromisso com a segurança da informação e garantiu que medidas foram tomadas para evitar novos incidentes:

“Reafirmamos nosso compromisso com as melhores práticas em privacidade e segurança da informação, sempre buscando um ambiente seguro e confiável aos nossos colaboradores, clientes e parceiros”, diz a nota.

Falta de esclarecimentos sobre os afetados

Apesar da rápida atuação para tirar o site do ar e corrigir a vulnerabilidade, o Grupo SBF não forneceu detalhes cruciais: quantos usuários foram afetados, quais dados específicos foram comprometidos, e se haverá algum tipo de compensação ou suporte direto aos clientes impactados.

Reação dos usuários e repercussão

Redes sociais foram tomadas por reclamações

Logo após a queda da plataforma, o nome da Centauro entrou nos trending topics da rede social X (antigo Twitter). Muitos consumidores relataram dificuldades de acesso e, depois, preocupação com possíveis vazamentos de seus dados pessoais.

Preocupações com golpes e fraudes

A exposição de informações como CPF, endereço e dados de pagamento levanta o alerta para um risco maior: o uso indevido por golpistas. Com esses dados em mãos, criminosos podem aplicar fraudes de identidade, abrir contas falsas ou realizar compras indevidas.

Especialistas comentam a falha

Um erro grave e inaceitável

Segundo especialistas em segurança digital, a falha no site da Centauro é considerada grave e demonstra uma ausência de protocolos básicos de proteção de dados, como a validação de sessões e o uso de tokens seguros de autenticação.

“Trata-se de um erro que poderia ter sido evitado com práticas simples de segurança. Permitir que um usuário acesse os dados de outro apenas modificando parâmetros indica um problema grave de arquitetura”, explica Carlos Müller, consultor em cibersegurança.

Possíveis implicações legais

A Lei Geral de Proteção de Dados (LGPD) obriga empresas a protegerem os dados pessoais dos consumidores e prevê sanções administrativas em casos de vazamentos ou falhas de segurança.

A Autoridade Nacional de Proteção de Dados (ANPD) pode abrir investigação para apurar a responsabilidade da empresa e determinar penalidades, que vão desde advertências até multas milionárias.

O que fazer se você foi afetado

Passos imediatos para proteger suas informações

Se você é cliente da Centauro e acredita que seus dados possam ter sido expostos, especialistas recomendam tomar as seguintes medidas:

• Troque imediatamente suas senhas, principalmente se as reutiliza em outros serviços.
• Acompanhe movimentações financeiras em cartões e contas bancárias.
• Ative notificações de compras e transações nos apps de banco e cartões.
• Considere ativar alerta de crédito em serviços como Serasa e Boa Vista.
• Denuncie qualquer uso indevido de seus dados à ANPD e, se necessário, registre boletim de ocorrência.

Como saber se seus dados vazaram

Por enquanto, a Centauro não disponibilizou nenhuma ferramenta para os clientes consultarem se foram afetados. Ainda assim, é possível ficar atento a e-mails e mensagens da empresa e monitorar atividades suspeitas em seus canais digitais.

Impacto na imagem da Centauro

Confiabilidade abalada

O episódio pode ter consequências sérias para a reputação da Centauro. Vazamentos de dados comprometem a confiança do consumidor, principalmente em um setor onde compras online representam parcela significativa das receitas.

A falha ocorre em um momento delicado para o varejo digital brasileiro, que já enfrenta desafios como alta da inadimplência, concorrência com marketplaces e margens cada vez mais apertadas.

Crise de confiança exige ação rápida

Especialistas em gestão de crise afirmam que a postura da empresa nos próximos dias será determinante. Transparência, comunicação clara com os clientes e oferta de suporte serão essenciais para mitigar os danos e recuperar a confiança do público.

Conclusão

A falha de segurança que derrubou o site da Centauro e expôs dados de clientes é um alerta importante para o setor de e-commerce. Mesmo empresas consolidadas não estão imunes a erros técnicos, e a responsabilidade em proteger informações sensíveis é cada vez maior à luz da LGPD.

Enquanto a Centauro tenta recuperar sua operação e sua imagem, consumidores devem adotar medidas de proteção e manter atenção redobrada para possíveis fraudes. Mais do que nunca, a cibersegurança deve ser tratada como prioridade estratégica por todas as empresas que operam no ambiente digital.

Imagem: MPerez – Divulgação / Centauro