O site da Centauro, uma das maiores redes varejistas de artigos esportivos do Brasil, enfrenta uma falha crítica de segurança nesta quarta-feira (3). O erro permite que qualquer pessoa acesse contas de usuários apenas digitando o e-mail ou CPF, sem precisar da senha correta. A falha se espalhou rapidamente pelas redes sociais, com dezenas de usuários no X (antigo Twitter) alertando sobre o problema.
Muitos relataram que conseguiram acessar suas próprias contas mesmo digitando senhas erradas. Outros testaram com dados de conhecidos e conseguiram ver informações sensíveis como endereços, telefones, histórico de pedidos e até formas de pagamento cadastradas.
Página de login foi retirada do ar
Diante da repercussão, a Centauro removeu a página de login do ar. Se você tentar acessar a área de autenticação do site, vai se deparar com uma mensagem de "acesso negado". A página inicial da loja ainda funciona, mas não é possível fazer login.
Centauro ainda não se pronunciou
Até o momento da publicação desta reportagem, a Centauro ainda não divulgou nenhum comunicado oficial sobre o incidente.
O que fazer se você tem conta na Centauro?
Caso você tenha cadastro no site da Centauro, não tem mais nada que possa fazer nesse momento. No ínicio, a recomendação era que você acessasse sua conta e retirasse os dados de pagamento para evitar que outras pessoas se aproveitassem disso, já que não precisavam da sua senha verdadeira para acessar a plataforma.
Contudo, como a empresa já retirou o sistema de login do ar, não há mais nada para se fazer e evitar uma fraude. Agora é aguardar até que a empresa se pronuncie oficialmente. Também é recomendável ficar atento a movimentações suspeitas em seu e-mail, histórico de compras e cartões cadastrados.
Por precaução, atualize suas senhas em outros sites que possam ter o mesmo login (principalmente se você usa o mesmo e-mail e senha em múltiplos serviços) e monitore suas contas bancárias.
Assim que a Centauro emitir um comunicado ou restabelecer o login com segurança, atualizaremos esta reportagem.
