Uma brecha no site da Enel permitiu a qualquer pessoa fazer o download das faturas de outros clientes tendo o endereço específico e complementando a URL com um número de identificação. A concessionária de energia já desativou a funcionalidade no dia 6 de março.

Desde janeiro de 2024, a empresa modificou a forma como enviava as faturas digitais, que era feito com o documento em anexo. De lá para cá, tornou-se necessário receber um e-mail e abrir um link para poder baixar a cobrança.

O método acabou possibilitando baixar as faturas de outros consumidores já que, mesmo o arquivo em PDF sendo protegido por senha, era passível de desbloqueio com o uso de um simples programa de computador.

Com esse processo, era possível visualizar nome completo, endereço, CPF e demais dados cadastrais do titular do serviço, inclusive informações fiscais.

Enel desativa ferramenta de download de boleto

Depois que a Enel desativou a ferramenta de download de boleto, não é mais possível explorar a brecha. A página exibe o aviso de “acesso negado” e informa o erro 16.

Ainda não há evidências de que essas informações tenham inspirado ataques cibernéticos ou raspagem massiva de dados. Se a vítima provar que teve prejuízo em decorrência de vazamento de dados ou de brecha de segurança, a empresa fica sujeita a indenizar o cliente, segundo o Superior Tribunal de Justiça (STJ).

Fonte: Tecnoblog / UOL

Quer mais dicas e novidades de Alphaville e arredores? Inscreva-se na nossa newsletter! É grátis! Semanalmente, você receberá os destaques do A&A no seu e-mail: https://bit.ly/2M4XhD2

Saiba também como divulgar conosco clicando aqui: https://teste.alphavilleearredores.com.br/artigo/bairro-divulgar-em-alphaville/