Há ciberataques que lemos, encolhemos os ombros e seguimos com o dia, porque acontecem do outro lado do mundo ou numa empresa com a qual nunca lidámos. Este não é o caso. Na quarta-feira, 11 de novembro, a Worten confirmou ter sido alvo de um ataque informático que permitiu o acesso não autorizado a dados de alguns clientes e de prestadores de serviços.
Segundo uma mensagem enviada aos clientes, citada pelo Jornal de Negócios, o incidente afetou um grupo reduzido de clientes. A retalhista do grupo Sonae diz que, assim que detetou a situação, ativou o protocolo interno de resposta a incidentes, corrigiu a origem do ataque e reforçou a proteção dos acessos aos seus sistemas.
Worten: o que foi acedido e o que ficou de fora
A parte que interessa a quem alguma vez comprou na Worten, online ou em loja, é esta. De acordo com a mesma comunicação aos clientes, entre os dados acedidos estão o número de contribuinte, o contacto telefónico, o endereço de email e, em certos casos, o número de identificação de encomendas.
A empresa garante, no entanto, que não houve acesso a palavras-passe nem a dados de pagamento, incluindo números de cartões bancários, e que nenhuma informação foi alterada ou apagada. E, como as credenciais não foram comprometidas, a Worten sustenta que não é possível entrar na conta dos clientes nem efetuar pagamentos em seu nome.
Numa nota enviada à Lusa, reproduzida pelo PÚBLICO, a empresa classificou o incidente como “um ato criminoso de acesso não autorizado a alguns dados de clientes e prestadores de serviços” e ressalvou que “não foram acedidos dados de crédito ou financeiros”. A investigação ainda está a decorrer, mas, segundo a mesma nota, o funcionamento normal dos sistemas não foi afetado.
O que a Worten já fez — e o que ainda não sabemos
A Worten diz ter corrigido “a vulnerabilidade explorada” e reforçado o controlo de acessos. Afirma ainda estar “em plena articulação com o Centro Nacional de Cibersegurança, a Comissão Nacional de Proteção de Dados e a Polícia Judiciária”. Diz também que os clientes afetados já foram informados diretamente e que o processo de informação aos prestadores de serviços está a decorrer.
O que a empresa não disse é quase tão importante. Não há um número concreto de afetados, para além da referência a um grupo reduzido. Não foi divulgada a data exata do acesso indevido, nem quando foi detetado. E ninguém reivindicou o ataque.
Vale a pena um aviso, para não misturarmos as histórias. Em março de 2025, dados alegadamente de clientes da Worten foram anunciados à venda na dark web, com referência a “9,6 milhões de clientes únicos”. Na altura, a empresa negou ter evidências de uma extração da sua base de dados e disse que aquele número “não corresponde à verdade”. O incidente agora confirmado é outra coisa: a própria Worten admite o acesso não autorizado.
Atenção às burlas com o NIF ou o número de encomenda
Mesmo sem palavras-passe nem cartões expostos, um NIF, um telefone, um email ou um número de encomenda chegam e sobram para tornar uma mensagem falsa mais convincente. A Worten alertou precisamente para tentativas de burla em que estes dados possam ser usados em contactos falsos.
Se vos chegar um email ou um SMS inesperado a pedir um pagamento, uma palavra-passe ou um código de confirmação, mesmo que mencione uma encomenda vossa ou o vosso NIF, não cliquem nos links dessa mensagem. Confirmem o pedido diretamente na aplicação ou no site oficial da Worten. Esses elementos, por si só, não provam que o contacto é legítimo. Se quiserem conselhos mais gerais, temos no site um guia sobre como estar protegidos contra phishing, spam e ataques informáticos.
Segundo a Worten, os dados agora expostos não servem para entrar na vossa conta nem para pagar em vosso nome. O risco, neste momento, está sobretudo nos contactos que vos possam chegar a imitar a marca. E, depois do ciberataque aos frigoríficos de supermercados que chegou a sete lojas Intermarché e do acesso não autorizado aos sistemas da Warhorse Studios, a verdade é que estas histórias deixaram de ser abstratas: acontecem cá, a empresas e a serviços que usamos todos os dias.
Vamos acompanhar a investigação e atualizaremos se a Worten ou as autoridades avançarem com mais pormenores, nomeadamente o número de afetados.