EXP Parking confirma vazamento de CPFs e cartões de crédito

Poços de Caldas (MG) - A empresa EXP Parking, concessionária responsável pela gestão do sistema de estacionamento rotativo (Zona Azul) em Poços de Caldas e outras cidades, confirmou que sofreu um incidente de segurança digital.

O ataque cibernético provocado externamente resultou no acesso não autorizado e na exposição de dados pessoais e financeiros de uma parcela de clientes cadastrados no aplicativo.

De acordo com o comunicado oficial divulgado pela instituição, a invasão atingiu diretamente a plataforma utilizada para a reserva de vagas e compra de créditos na modalidade rotativa.

O incidente expôs o nome completo, o CPF e os dados dos cartões de crédito utilizados pelos usuários em transações comerciais dentro do ambiente virtual.

A assessoria técnica da operadora informou que dados de contato diretos, como números de telefone e e-mails armazenados, não foram comprometidos pela ação dos criminosos.

Após a detecção da instabilidade no banco de dados, medidas de governança de TI foram adotadas para restabelecer os controles de acesso cibernético.

Quais dados foram vazados e o que fazer agora?
A concessionária confirmou o vazamento de nomes, CPFs e dados de cartões de crédito.

Como precaução para mitigar o risco de fraudes financeiras decorrentes do incidente, a recomendação oficial repassada aos usuários engloba as seguintes diretrizes práticas:

• Bloqueio e substituição: entrar em contato com o banco emissor do cartão utilizado no app para solicitar o cancelamento da via atual e a emissão de um novo cartão.

• Monitoramento ativo: acompanhar os extratos bancários e faturas de cartão de crédito nos próximos meses, contestando imediatamente cobranças não reconhecidas.

• Aviso sobre golpes: desconfiar de ligações, mensagens de SMS ou e-mails que usem o nome da EXP Parking para solicitar confirmação de senhas, códigos ou dados extras, pois a empresa declarou que não realiza esse tipo de contato.

• Acompanhamento de CPF: utilizar a plataforma gratuita Registrato, mantida pelo Banco Central, para checar periodicamente se empréstimos ou contas bancárias falsas foram abertos utilizando o documento vazado.

• Boletim de ocorrência: realizar o registro eletrônico de um Boletim de Ocorrência (BO) junto à Polícia Civil para fins de resguardo jurídico contra possíveis fraudes de terceiros.

A EXP Parking informou que acionou uma consultoria especializada em resposta a incidentes críticos e notificou formalmente a Agência Nacional de Proteção de Dados (ANPD), conforme preconiza a legislação brasileira em vigor.

Os processos de apuração para determinar a extensão exata do universo de contas afetadas seguem em andamento.

Os usuários que necessitarem de esclarecimentos adicionais a respeito do tratamento de suas informações privadas ou sobre o impacto individual em suas contas podem acionar o canal direto de atendimento por meio do e-mail institucional dpo.exp@exparking.com.br.