Uma falha de segurança no site da Centauro, ocorrida na tarde de quinta-feira, 3, comprometeu dados pessoais de clientes cadastrados na plataforma. Usuários relataram nas redes sociais que, utilizando informações básicas como CPF, CNPJ ou e-mail, era possível acessar contas de outras pessoas. Com uma senha aleatória, qualquer um poderia visualizar informações sensíveis, incluindo dados de cartões de crédito, métodos de pagamento, histórico de compras e endereços.
O caso gerou preocupação e teve grande repercussão nas redes, especialmente no X, onde muitos usuários alertaram quem tinha conta na Centauro a remover informações pessoais, como endereços e dados bancários, para evitar problemas.
Após a descoberta da falha, o site da Centauro ficou fora do ar temporariamente. Por volta das 18h30, a empresa anunciou que o problema foi resolvido e que não era mais possível acessar contas de terceiros utilizando o método que estava sendo divulgado.
Em comunicado, a Centauro, que faz parte do Grupo SBF, confirmou a instabilidade em seu site e aplicativo durante o dia e informou que as correções necessárias já foram implementadas para restabelecer o funcionamento normal da plataforma.
A empresa reforçou seu compromisso com a privacidade e a segurança das informações, buscando sempre proporcionar um ambiente seguro para colaboradores, clientes e parceiros.
Alberto Leite, CEO da holding de cibersegurança Grupo FS Security, levantou questionamentos sobre a legislação relacionada à proteção de dados em casos de falhas desse tipo. Ele destacou que, segundo as regras da Comissão de Valores Mobiliários (CVM), a Centauro não precisa informar a extensão do problema nem os danos causados, bastando registrar um boletim de ocorrência. Leite criticou a falta de transparência na legislação atual, que, segundo ele, não exige que as empresas divulguem informações sobre incidentes de segurança.
