2026-11-12
Acesso não autorizado à loja online da Edion (dados de pedidos de até 9.554 clientes e mais): dados de cartão, PINs de vales-presente e credenciais de login podem ter vazado; o que os usuários devem fazer
Em 6 de novembro de 2026, a Edion Corporation anunciou que o acesso não autorizado ao servidor que hospeda sua loja online pode ter vazado informações pessoais de alguns clientes, e em 9 de novembro seu segundo comunicado corrigiu e ampliou esse aviso. O primeiro comunicado listava informações registradas em arquivos de log de até 4.131 clientes (nome, e-mail, telefone, data de nascimento, endereço, número de cliente e mais) e informações de pedidos de até 9.554 clientes (nome, número do pedido, valor do pedido, data de validade do cartão de crédito, número de vale-presente e mais), e dizia que números de cartão de crédito e senhas de login não estavam incluídos. O segundo comunicado corrige isso: dados de cartão de crédito registrados em logs de erro no momento do pedido (número, validade, nome do titular, código de segurança) em até 5 casos, informações de 5.360 Edion Gift Cards (número, PIN, histórico de uso) e IDs e senhas de login de até 1.141 clientes estavam incluídos. Acrescenta que um terceiro externo havia inserido um programa malicioso no processamento relacionado a pagamentos, em execução desde logo após as 19:00 de 4 de novembro. Quanto aos dados de cartão digitados novamente em um PC na tela de pagamento (até 556 entradas), a empresa não pode descartar que tenham vazado diretamente para um terceiro; smartphones não foram afetados. A empresa interrompeu a loja online e os serviços relacionados às 22:00 de 7 de novembro, e a loja online não tem data de retomada. Conclusão deste site: se você digitou um cartão novo na loja online da Edion a partir de um PC depois das 19:00 de 4 de novembro, confira sua fatura e pergunte à operadora do cartão sobre trocar o número.