A OCU sofre um ataque cibernético: dados e documentos internos são vazados

A Organização de Consumidores e Usuários (OCU) sofreu uma violação de segurança que comprometeu informações internas confidenciais, incluindo mais de 500 credenciais de e-mail e senhas, bem como vários documentos confidenciais, conforme confirmado pelo elEconomista.es.

Segundo investigações preliminares, os dados vazados datam de um período anterior e foram disseminados em diversos fóruns especializados em atividades cibercriminosas, incluindo espaços acessíveis na Internet convencional, fora da Dark Web.

A OCU explica que a detecção deste incidente ativou imediatamente seus protocolos de segurança cibernética, projetados para avaliar cada caso potencial com o máximo rigor. Nesse sentido, a organização explica que:

Em nossa organização, aplicamos protocolos rigorosos de proteção de dados e segurança da informação, sempre avaliando se um possível incidente pode representar um risco aos direitos e liberdades das pessoas. Com base nessa avaliação, decidimos se notificaremos a Agência Espanhola de Proteção de Dados (AEPD) e/ou as próprias partes afetadas.

Gostaríamos de enfatizar que já temos medidas de segurança em vigor e que este incidente servirá para fortalecer ainda mais nossos sistemas.

As informações divulgadas incluem mais de 500 pares de nomes de usuários e senhas para contas de e-mail internas da OCU , bem como documentos confidenciais relacionados a relatórios e comunicações internas. Os cibercriminosos anunciaram a divulgação dos arquivos em um fórum de hackers em inglês, afirmando que os dados não estavam à venda e seriam tornados públicos em 12 horas.

A OCU já registrou uma queixa na polícia e notificou o INCIBE, que está monitorando a violação.

Os setores público e privado na Espanha têm experimentado um aumento notável no número de incidentes de segurança nos últimos anos. Segundo dados publicados pelo INCIBE relativos a 2024, foram geridos mais de 97 mil incidentes de cibersegurança , mais 16,6% que no ano anterior, dos quais 32,4% afetaram organizações e empresas de todas as dimensões .