A plataforma de arrecadação online Vakinha, sediada no Rio Grande do Sul, confirmou ter sido vítima de um crime cibernético que resultou no acesso não autorizado a dados cadastrais de seus usuários. De acordo com a empresa, em nota oficial à imprensa, o incidente foi identificado no dia 14 de julho, momento em que os protocolos de contenção foram acionados para bloquear o invasor e interromper o acesso aos sistemas.
Apesar da invasão, a plataforma buscou tranquilizar a base de usuários e informou que o incidente não afetou a segurança financeira do serviço. A plataforma garantiu que não houve prejuízo financeiro para os criadores ou doadores de campanhas, nem acesso a senhas ou dados bancários e informações sensíveis.
A empresa também ressaltou que parte das informações visualizadas, como os valores arrecadados nas vaquinhas, já é pública por padrão, como parte da política de transparência da plataforma. Por essa razão, a orientação oficial é de que os usuários não precisam realizar nenhum procedimento de segurança, como troca de senhas ou cancelamento de contas, podendo continuar a utilizar o site normalmente.
Após a contenção do ataque, o caso foi reportado às autoridades competentes para a apuração dos fatos. O incidente segue sob investigação e monitoramento contínuo de equipes especializadas em segurança da informação e direito digital. O Vakinha lamentou os transtornos causados pelo ocorrido e reforçou que está implementando medidas adicionais para reforçar a infraestrutura e a proteção dos dados na rede.
Confira a nota completa:
"O Vakinha informa que, apesar de todos os cuidados de segurança da informação, foi vítima de um crime cibernético, que resultou no acesso não autorizado de um invasor a dados cadastrais. Assim que o incidente foi identificado, em 14 de julho, todas as medidas cabíveis foram tomadas para conter o acesso não autorizado.
A empresa ressalta que não houve prejuízo financeiro ou à segurança dos usuários, tampouco acesso a dados sensíveis ou senhas. Além disso, as informações sobre valores arrecadados nas campanhas já são públicas na plataforma, uma vez que o Vakinha trabalha com transparência na divulgação das campanhas. Por isso, não é necessária nenhuma ação por parte dos usuários, que podem continuar utilizando a plataforma normalmente.
A empresa sempre pautou sua relação com usuários e clientes pela transparência, responsabilidade e cuidado com as informações. Por isso, desde a identificação do ocorrido, vem adotando todas as medidas necessárias para apurar o incidente, reforçar os sistemas e proteger os usuários.
As autoridades competentes foram devidamente comunicadas. O caso também está sendo acompanhado por equipes especializadas em segurança da informação e direito digital. Lamentamos a preocupação que essa situação possa causar e reafirmamos nosso compromisso de agir com responsabilidade, transparência e cuidado”.