Em observância aos princípios da transparência e legalidade, informamos que, no último dia 06 de novembro o Confea identificou um acesso não autorizado à base parcial de dados do Sistema de Informações Confea/Crea (SIC), acesso esse que foi rapidamente interrompido pela equipe de segurança.
O agente invasor obteve cópia de dados do cadastro de profissionais, incluindo informações do seu registro.
• Quais dados podem ter sido envolvidos?
Nome, nome social (quando informado), filiação, data de nascimento, sexo, estado civil, nacionalidade, naturalidade, CPF, RG, título de eleitor, PIS/PASEP e NIF (quando existentes), e-mail; e dados do registro profissional.
Não havia foto, dados biométricos, senhas de acesso, dados bancários ou de cartões.
Eventualmente, o registro também poderia conter informação sobre à condição de pessoa com deficiência, tipo sanguíneo e/ou fator RH, que são dados de saúde. Isoladamente, essas informações têm baixo potencial de dano.
O ambiente contava com firewall, proteção da aplicação, antivírus e monitoramento. Após a identificação, o servidor afetado foi isolado, as credenciais técnicas foram redefinidas e o SIC foi temporariamente retirado de operação. A apuração continua.
Receber este comunicado não significa que uma fraude tenha ocorrido em seu nome, mas pedimos que redobrem a atenção sobre mensagens de cobranças, de modo a coibir a ocorrência de fraude.
• Desconfie de mensagens, ligações e cobranças inesperadas, mesmo que mencionem seus dados corretos.
• Emita boletos e certidões apenas no portal oficial do seu Crea, digitando o endereço no navegador.
• Consulte o Registrato (registrato.bcb.gov.br), do Banco Central, para verificar contas e operações de crédito em seu nome.
• Mesmo não tendo tido vazamento de senhas, ative a verificação em duas etapas na sua conta gov.br.
Saiba mais aqui.
Divulgação
