Vazamento nos Correios? 2% dos usuários podem ter tido dados comprometidos

A falha, identificada em 13 de junho, expôs informações como nome completo, CPF, e-mail, data de nascimento e número de celular. Apesar da gravidade do incidente, a estatal afirma que senhas e credenciais de acesso não foram afetadas.

A empresa se manifestou por meio de nota oficial após imagens do comunicado interno começarem a circular nas redes sociais. A confirmação foi feita ao jornal Extra, que obteve a declaração direta da assessoria dos Correios.

Leia mais:

Senhas de Google, Apple e Meta são alvo de megavazamento; bilhões de dados expostos

O que foi exposto?

Informações comprometidas na falha de segurança

Segundo os Correios, os dados vazados são os seguintes:

• Nome completo;
• CPF;
• E-mail;
• Data de nascimento;
• Número de celular.

Dados não afetados

A estatal reforça que nenhuma senha, credencial ou informação bancária foi acessada indevidamente. As transações nos sistemas da empresa permanecem seguras e estáveis, segundo a nota divulgada.

Resposta dos Correios

Medidas imediatas após identificação da falha

Ao identificar a vulnerabilidade, os Correios afirmam ter tomado ações rápidas para mitigar o risco e evitar novos acessos indevidos:

• Correção da falha de segurança no sistema;
• Implementação de medidas de proteção adicionais;
• Notificação da Autoridade Nacional de Proteção de Dados (ANPD);
• Comunicação direta aos clientes possivelmente afetados.

Conformidade com a LGPD

A postura dos Correios está amparada pelo Artigo 48 da Lei Geral de Proteção de Dados (LGPD), que determina a obrigatoriedade de comunicar os titulares dos dados em caso de incidente com risco relevante.

“Em alinhamento aos princípios de transparência e segurança, os Correios informaram proativamente seus clientes”, afirmou a nota oficial.

Como saber se seus dados foram vazados?

Recebimento de aviso dos Correios

Os clientes impactados devem ter recebido mensagens por canais oficiais dos Correios. Caso haja dúvida sobre a veracidade da mensagem, a recomendação é entrar em contato com os canais oficiais da estatal.

Canais de atendimento:

• Capitais e regiões metropolitanas: 3003-0100;
• Demais localidades: 0800-725-0100;
• Chat e seção “Fale Conosco” no site: www.correios.com.br.

Quais os riscos de uso indevido dos dados?

Perigo de golpes e fraudes

Mesmo que senhas não tenham sido vazadas, as informações expostas podem ser usadas por criminosos em tentativas de fraude, como:

• Phishing (e-mails ou mensagens falsas solicitando informações);
• Abordagens por telefone se passando por instituições confiáveis;
• Cadastro em serviços ou aplicativos sem autorização.

Recomendações para usuários:

• Redobre a atenção a contatos suspeitos;
• Não compartilhe códigos recebidos por SMS ou WhatsApp;
• Monitore seu CPF em plataformas como Serasa ou Registrato (Banco Central);
• Altere senhas de serviços conectados ao e-mail ou celular comprometidos.

Resposta da ANPD

A Autoridade Nacional de Proteção de Dados deve avaliar a resposta dos Correios ao incidente. Até o momento, não foi divulgada sanção ou recomendação específica por parte do órgão.

Especialistas em proteção de dados apontam que a atuação rápida da empresa, com notificação e medidas de contenção, pode ajudar a reduzir as consequências jurídicas e reputacionais.

O que diz a LGPD?

Artigo 48 da LGPD: obrigações das empresas

A Lei nº 13.709/2018, conhecida como LGPD, obriga que empresas informem tanto os usuários quanto a ANPD sempre que houver incidentes de segurança com risco ou dano relevante aos titulares dos dados.

O artigo 48 diz:

“O controlador deverá comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares.”

Transparência e confiança em risco

Crises de imagem e segurança digital

Apesar da atuação considerada adequada, o incidente ocorre em um momento em que a confiança do cidadão nas instituições públicas é frequentemente abalada por problemas de segurança digital. Vazamentos de dados têm sido recorrentes no Brasil nos últimos anos, atingindo desde sistemas governamentais até bancos e operadoras de telefonia.

Reforço da segurança digital: próximos passos

Correios promete novos investimentos

A empresa reforçou seu compromisso com a segurança digital. Segundo o comunicado:

“Os Correios reafirmam seu compromisso com a segurança da informação, investindo continuamente no aprimoramento de seus processos e na confiabilidade de seus canais digitais.”

Medidas futuras incluem:

• Auditorias independentes de segurança;
• Atualização de protocolos de proteção de dados;
• Treinamento interno de equipes em LGPD.

Lições para o consumidor e para empresas

Como se proteger

• Use senhas fortes e únicas;
• Ative a autenticação em dois fatores sempre que possível;
• Esteja atento a vazamentos divulgados na imprensa;
• Desconfie de mensagens que solicitam dados pessoais ou bancários.

Para empresas: LGPD não é apenas formalidade

Especialistas em cibersegurança lembram que a LGPD exige, além do cumprimento formal, ações práticas e efetivas de proteção e transparência. Vazamentos não são apenas falhas técnicas, mas eventos com potencial de comprometer toda a reputação de uma marca ou instituição.

Conclusão: alerta aceso para a segurança digital

O incidente envolvendo os Correios reforça a importância da vigilância constante sobre os dados pessoais e o dever das empresas em proteger os usuários. Embora limitado a uma fração da base de clientes, o vazamento mostra como mesmo pequenas brechas podem causar preocupação generalizada.

A resposta rápida e transparente dos Correios foi bem-vinda, mas serve também de exemplo da necessidade contínua de investimentos em cibersegurança e da educação digital da população frente aos riscos crescentes.

Imagem: SERGIO V S RANGEL / Shutterstock