Uma grande rede de lojas de conveniência enviou avisos de vazamento no início de maio, após acesso não autorizado a sistemas de documentos de franqueados. O grupo responsável alegou ter levado mais de 600 mil registros de uma plataforma corporativa de gestão e divulgou um arquivo de 9,4 gigabytes.
O alvo escolhido, sistema de documento de franqueado, descreve bem onde o dado sensível costuma ficar esquecido. Não é o banco de dados principal nem o sistema de pagamento: é o repositório administrativo, com contrato, documento pessoal e informação financeira de centenas de pequenos empresários.
Esse tipo de sistema costuma ter controle mais frouxo justamente porque não é visto como crítico para a operação. Ninguém para de vender se ele cair, e por isso ele fica de fora da lista de prioridade em segurança.
A campanha que atingiu essa rede seguiu o mesmo padrão de outros casos do ano, mirando plataformas corporativas amplamente adotadas, porque comprometer um ponto rende acesso a muitos ambientes de uma vez.
A pergunta prática que o caso deixa para qualquer operação com rede de parceiros: onde está guardado o documento de quem trabalha com você, quem tem acesso e há quanto tempo aquilo não é revisado.