O que é a falha no site da Centauro

No dia 3 de julho de 2025, uma falha grave no site da Centauro permitiu acesso não autorizado a contas de clientes com senhas aleatórias, expondo informações sensíveis como dados de cartão, endereço e histórico de compras. Em resposta, a empresa optou por derrubar temporariamente o site e aplicativo para correção imediata.

Como funciona

A vulnerabilidade permitia que qualquer pessoa acessasse perfis de clientes usando apenas informações básicas como CPF, CNPJ ou e-mail, mesmo sem a senha correta. A exposição incluiu dados de pagamento, endereços e histórico de pedidos.

Sinais de alerta / Como identificar

A falha no site da Centauro evidencia que até grandes empresas podem ter graves brechas em autenticação. É fundamental estar atento a comportamentos anômalos e possíveis acessos não autorizados.

O que fazer agora / Como se proteger

A Centauro reconheceu a instabilidade e informou que as falhas foram corrigidas ainda na sexta-feira (3 de julho), com retorno à normalidade por volta das 18h30. A empresa reforçou o compromisso com boas práticas de privacidade e segurança da informação.

Prevenção / Boas práticas

Dica de prevenção

• Autenticação robusta: implemente validação de sessão, proteção contra login com credenciais inválidas e limites de tentativas.
• Testes contínuos: promova testes de segurança (pentests, fuzzing) para identificar falhas de autenticação e autorização antes do release.
• Monitoramento e resposta: adote logs em tempo real, alertas para comportamentos anômalos e planos de contenção imediata.
• Transparência e comunicação: notifique clientes rapidamente em caso de incidentes, explicando como se proteger (troca de senhas, monitoramento de movimentações).

1. Implemente autenticação robusta.
2. Realize testes contínuos de segurança.
3. Estabeleça um monitoramento em tempo real.
4. Mantenha transparência com os clientes sobre incidentes.

Perguntas frequentes

Qual foi a falha no site da Centauro?

A falha permitiu acesso não autorizado a contas de clientes, expondo dados sensíveis como informações de pagamento e histórico de compras.

Como a Centauro respondeu à falha?

A empresa derrubou temporariamente o site e aplicativo para corrigir a vulnerabilidade e reafirmou seu compromisso com a segurança da informação.

Quais medidas de prevenção podem ser adotadas?

Medidas incluem autenticação robusta, testes contínuos de segurança, monitoramento em tempo real e comunicação transparente com os clientes.