Бразильский ритейлер спортивных товаров Netshoes (netshoes.com.br) за свою историю сталкивался с несколькими крупными инцидентами информационной безопасности и утечками данных:
1. Инцидент в июле 2024 года
- Что произошло: Компания официально признала, что стала жертвой «киберинцидента», который мог привести к утечке файлов с данными клиентов.
- Какие данные затронуты: По заявлению компании и данным защитных ведомств (включая расследование органов Procon), в утечку попали имена клиентов, номера телефонов, CPF (бразильский аналог индивидуального налогового номера/ИНН) и информация о совершенных покупках.
- Чувствительные данные: Представители Netshoes подчеркнули, что финансовая информация (данные банковских карт, пароли) затронута не была, а операционная деятельность компании не останавливалась. Против компании были запущены проверки со стороны регуляторов на предмет соблюдения местного закона о защите данных (LGPD).
2. Крупная утечка 2017–2018 годов
- Что произошло: В декабре 2017 года в открытом доступе появилась база данных с информацией о пользователях, а в начале 2018 года после вмешательства прокуратуры Бразилии (MPDFT) компания была вынуждена официально уведомить более 2 миллионов пострадавших клиентов.
- Какие данные затронуты: ФИО, даты рождения, адреса, CPF, а также детальная история заказов. Позднее (в 2019 году) компанию оштрафовали на 500 тыс. реалов за этот инцидент.