Uma denúncia feita pelo grupo WhiteHat Brasil apontou vulnerabilidade no portal “Meu Vivo”, que expôs dados de 24 milhões de usuários da marca. Pela falha, é possível visualizar informações como nome, RG, CPF, e-mail, telefone e até o nome da mãe do assinante, de acordo com a denúncia.
A informação comprovada por meio de uma imagem divulgada há cerca de duas semanas em redes sociais, mostrando os “vazamentos” no meio dos códigos do site. Pela plataforma “Meu Vivo”, o cliente pode atualizar seu cadastro junto à operadora, além verificar seus gastos, emitir faturas, fazer recargas, entre outras tarefas. Para realização do login nesta área o usuário precisa solicitar o envio de um token para o próprio chip cadastrado. Assim, uma invasão a esses dados não é tão simples quanto se imagina. Porém, o acesso aos dados pode ser feito por um simples software, utilizando uma técnica conhecida como “raspagem de dados”, para quem é familiarizado com linguagem de programação.
Foto: Reprodução - Imagem que comprova a falha de segurança na plataforma Meu Vivo circula pelas redes sociais já há duas semanas
A prática permite gravar uma parte considerável do código gerado pelo tráfego de informações no site e assim foi possível chegar aos dados de 24 milhões de usuários da operadora. Ainda há análises para verifica se o número ainda foi maior do que o divulgado.
Por meio de um comunicado, a Vivo confirmou que realiza uma apuração da denúncia publicada e enfatizou que revisa constantemente suas políticas e procedimentos de segurança. As informações são do site especializado Olhar Digital.
Da Redação
Sete Lagoas Notícias