24 de Agosto, 2023

Decisão Judicial: Empresas devem compartilhar prejuízo por ataque hacker

imageseguranca

A 2ª Turma Recursal do Poder Judiciário de Santa Catarina manteve uma decisão responsabilizando duas empresas por um ataque hacker devido à falta de cuidados na contratação de firewall para proteger sua rede. O ataque resultou em um prejuízo de R$ 3,9 mil, e a sentença do Juizado Especial Cível de São Miguel do Oeste que determinou que cada empresa pagasse metade desse prejuízo foi confirmada.

O caso envolveu uma empresa de atacado e varejo de produtos que contratou uma empresa para administrar máquinas de pagamento com cartão de crédito em novembro de 2021. Em janeiro de 2022, as funcionárias da empresa de atacado tiveram problemas para acessar sua conta e, no dia seguinte, descobriram que o sistema havia sido invadido, resultando em uma transferência não autorizada de R$ 3,9 mil para um indivíduo chamado Lucas, que não fazia parte dos colaboradores da empresa.

O atacadista processou a empresa de cartão de crédito em busca de indenização pelos danos materiais e exigiu a devolução do valor transferido indevidamente. A empresa de cartão alegou que a culpa era exclusiva de terceiros e que o Código de Defesa do Consumidor não se aplicava.

Devido à culpa concorrente, a empresa de cartão foi condenada a pagar R$ 1.950 ao atacadista. A empresa de cartão apelou para a Turma Recursal, mas seu pedido foi negado por unanimidade, com base nos fundamentos da sentença original.

A magistrada responsável pelo caso afirmou que a empresa de atacado foi negligente ao não contratar um firewall para proteger sua rede e verificar quem estava acessando o sistema. Além disso, a empresa de cartão também contribuiu para o incidente, pois a segurança de seu sistema ficou abaixo do esperado, seja devido à fragilidade da senha fornecida ou à falta de identificação específica do endereço IP que estava acessando o dispositivo.

Com informações do Poder Judiciário de Santa Catarina.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Vulnerabilidades críticas em plugins do WordPress expõem mais de 4 milhões de sites

Duas graves vulnerabilidades foram identificadas em plugins amplamente utilizados no WordPress, expondo milhões de sites a riscos de invasão e controle malicioso. Uma das falhas, rastreada como CVE-2024-10924 (pontuação CVSS: 9.8), foi encontrada no plugin Really Simple Security (antigamente Really Simple SSL). A vulnerabilidade, presente nas versões 9.0.0 a 9.1.1.1 do plugin, permite que atacantes […]

Ler Mais
Falha na segurança e violação da LGPD levam à condenação de bancos

A 2ª Turma Recursal dos Juizados Especiais do Tribunal de Justiça do Paraná manteve a condenação do Banco Bradesco S.A. e do Itaú Unibanco S.A. por falhas na segurança de dados e por violação à Lei Geral de Proteção de Dados (LGPD) em um caso de fraude financeira envolvendo empréstimos consignados. Um cliente foi vítima […]

Ler Mais
Banco condenado por descontos indevidos e falhas na proteção de dados pessoais

O Tribunal de Justiça do Estado de São Paulo negou o recurso do Banco Itaú Consignado S.A. em um processo envolvendo descontos indevidos no benefício previdenciário de um consumidor. A decisão manteve a condenação da instituição ao pagamento de R$ 5.000 por danos morais e à devolução em dobro dos valores descontados irregularmente. No caso, […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram