24 de Agosto, 2023

Decisão Judicial: Empresas devem compartilhar prejuízo por ataque hacker

imageseguranca

A 2ª Turma Recursal do Poder Judiciário de Santa Catarina manteve uma decisão responsabilizando duas empresas por um ataque hacker devido à falta de cuidados na contratação de firewall para proteger sua rede. O ataque resultou em um prejuízo de R$ 3,9 mil, e a sentença do Juizado Especial Cível de São Miguel do Oeste que determinou que cada empresa pagasse metade desse prejuízo foi confirmada.

O caso envolveu uma empresa de atacado e varejo de produtos que contratou uma empresa para administrar máquinas de pagamento com cartão de crédito em novembro de 2021. Em janeiro de 2022, as funcionárias da empresa de atacado tiveram problemas para acessar sua conta e, no dia seguinte, descobriram que o sistema havia sido invadido, resultando em uma transferência não autorizada de R$ 3,9 mil para um indivíduo chamado Lucas, que não fazia parte dos colaboradores da empresa.

O atacadista processou a empresa de cartão de crédito em busca de indenização pelos danos materiais e exigiu a devolução do valor transferido indevidamente. A empresa de cartão alegou que a culpa era exclusiva de terceiros e que o Código de Defesa do Consumidor não se aplicava.

Devido à culpa concorrente, a empresa de cartão foi condenada a pagar R$ 1.950 ao atacadista. A empresa de cartão apelou para a Turma Recursal, mas seu pedido foi negado por unanimidade, com base nos fundamentos da sentença original.

A magistrada responsável pelo caso afirmou que a empresa de atacado foi negligente ao não contratar um firewall para proteger sua rede e verificar quem estava acessando o sistema. Além disso, a empresa de cartão também contribuiu para o incidente, pois a segurança de seu sistema ficou abaixo do esperado, seja devido à fragilidade da senha fornecida ou à falta de identificação específica do endereço IP que estava acessando o dispositivo.

Com informações do Poder Judiciário de Santa Catarina.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Amazon sacrifica privacidade em prol do novo Alexa+

A Amazon anunciou uma mudança significativa na política de privacidade dos dispositivos Echo, que entrará em vigor a partir de 28 de março. A empresa eliminará a opção de processamento local de comandos de voz, obrigando todos os usuários a enviar suas gravações para a nuvem da Amazon. Esta alteração está relacionada ao lançamento do […]

Ler Mais
BACEN prorroga prazo para registro de empresas de compartilhamento de dados sobre fraudes

O Banco Central do Brasil (BACEN) adiou a entrada em vigor da Instrução Normativa nº 590, que estabelece procedimentos para o registro de empresas contratadas para compartilhamento de dados sobre indícios de fraudes. A nova data de vigência passa a ser 3 de março de 2025, com efeitos a partir de 2 de maio de […]

Ler Mais
Oracle Cloud enfrenta alegações de vazamento de dados de 6 milhões de usuários

A Oracle está enfrentando sérias alegações de violação de dados em seus servidores de login SSO federado do Oracle Cloud, apesar de negar veementemente o incidente. De acordo com investigações conduzidas pela BleepingComputer, múltiplas empresas confirmaram a autenticidade de amostras de dados associados compartilhados por um suposto hacker. O caso veio à tona na semana […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram