LGPD faz Lojas Renner descartar vazamento de dados com ataque cibernético

Não há evidência de vazamento de dados depois do ataque cibernético sofrido no dia 19 de agosto de 2021. Assim a Lojas Renner, maior varejista do país, informa à Comissão de Valores Mobiliários. a empresa sofreu um ataque no qual sistemas relevantes deixaram de funcionar, mas não identificou a perda de informações de clientes, o que seria motivo de punição por conta da Lei Geral de Proteção de Dados Pessoais. Empresa não cita pagamento de resgate para a recuperação dos sistemas.

O portal CISO Adivsor informa que “não localizou nem da dark web nem no site de vazamentos dos operadores do RansomExx nenhum indício de que haja dados da Renner, expostos ou à venda, que teriam sido obtidos durante o incidente”. A Lojas Renner diz que todos os seus sistemas estão reestabelecidos, assim como as operações dos centros de distribuição e backoffice. Mas não revela qual tipo de ataque sofreu. O mercado especula que foi um ataque do RansomEXX. Abaixo o comunicado oficial da Lojas Renner:

Em complemento aos Comunicados ao Mercado divulgados anteriormente, vem informar aos seus acionistas e ao mercado em geral que, após o ataque cibernético sofrido em 19 de agosto, continua em execução o plano de proteção e recuperação das operações da Companhia, as lojas continuam abertas e operando, o ecommerce foi restabelecido, nos sites e aplicativos, nos dias 21 e 22 de agosto, respectivamente, bem como as operações dos centros de distribuição e backoffice, no decorrer da última semana.

A Companhia ressalta que, até o momento, não há qualquer evidência de vazamento de informações ou dados pessoais, em nenhum dos seus negócios.

As equipes da Companhia e os profissionais externos contratados permanecem mobilizados a seguir o plano de proteção e recuperação após o incidente, adotando todos os protocolos de controle e segurança e dando sequência ao trabalho de apuração, documentação e investigação sobre o ocorrido. A Companhia continuará atuando de forma diligente e manterá o mercado informado de qualquer informação relevante relacionada a este evento.