A Adidas confirmou um vazamento de dados pessoais relacionado ao atendimento ao cliente. A empresa informou que terceiros não autorizados obtiveram acesso a informações como nomes, e-mails, endereços e números de telefone de consumidores. O incidente foi reportado à Autoridade Nacional de Proteção de Dados (ANPD) e às autoridades competentes.
Apesar de a Adidas afirmar que não houve acesso a dados financeiros, o caso reforça um ponto crucial: o atendimento ao cliente também é um vetor de risco cibernético.
O que causou o incidente?
Ainda sem muitos detalhes técnicos, tudo indica que a falha envolveu sistemas de terceiros ou acessos não devidamente protegidos — uma vulnerabilidade comum em áreas de suporte, que muitas vezes lidam com dados sensíveis mas têm menos controles de segurança que os sistemas centrais.
Como sua empresa pode evitar esse tipo de vazamento?
-
Mapeie onde os dados dos clientes são tratados: Atendimento, SAC, CRMs e plataformas terceirizadas devem estar protegidas por políticas e auditorias.
-
Implemente autenticação forte (MFA) e segregação de acessos: Evite que um único login dê acesso irrestrito a dados pessoais.
-
Treine a equipe de atendimento: Funcionários precisam entender o valor dos dados e como protegê-los.
-
Revise contratos com fornecedores: Terceiros que tratam dados dos seus clientes devem seguir padrões de segurança como ISO 27001 e LGPD.
Na LCSEC, reforçamos que segurança da informação não é só responsabilidade do time de TI. Ela começa no contato com o cliente e precisa estar integrada a todos os processos da empresa.