Ataque informático aos SMAS de Sintra expõe dados de clientes

Os Serviços Municipalizados de Água e Saneamento de Sintra (SMAS de Sintra) confirmaram hoje que foram alvo de um ataque informático que expôs dados de alguns clientes, tendo sido adotadas, entretanto, medidas para contenção do problema.

Numa nota, os SMAS realçaram que o incidente de segurança informática ocorreu "na área dos formulários online" do seu sítio eletrónico e "envolveu a cópia de dados fornecidos na área de formulários".

"A informação apurada confirma que a maior parte dos clientes dos SMAS de Sintra não foi afetada", acrescentou a empresa, realçando que "os titulares afetados foram/estão a ser também individualmente contactados".

A empresa assegurou que, "logo que o incidente foi identificado", foram adotadas "medidas de contenção e de reforço da segurança, incluindo a remoção dos mecanismos de acesso indevido identificados".

Segundo os SMAS, os dados pessoais envolvidos poderão incluir, consoante o formulário utilizado, elementos de identificação e contacto, morada, número de identificação fiscal (NIF), número de documento de identificação e IBAN.

"Não termos conhecimento de qualquer utilização indevida dos dados. Contudo, por precaução, recomendamos a habitual atenção a mensagens, chamadas ou pedidos inesperados de dados pessoais, bancários ou pagamentos, confirmando sempre a sua autenticidade através dos canais oficiais dos SMAS de Sintra", alertou a empresa municipal.

Os SMAS de Sintra reiteram que continuam a "acompanhar a situação e a adotar as medidas necessárias", tendo comunicado o incidente à Comissão Nacional de Proteção de Dados (CNPD) e ao Centro Nacional de Cibersegurança (CNCS).

A Worten foi alvo de um ataque informático que permitiu o acesso a dados de clientes e prestadores de serviços, confirmou à Lusa fonte oficial da empresa, acrescentando que já procedeu à correção da "vulnerabilidade explorada".