24 de Agosto, 2023

Decisão Judicial: Empresas devem compartilhar prejuízo por ataque hacker

imageseguranca

A 2ª Turma Recursal do Poder Judiciário de Santa Catarina manteve uma decisão responsabilizando duas empresas por um ataque hacker devido à falta de cuidados na contratação de firewall para proteger sua rede. O ataque resultou em um prejuízo de R$ 3,9 mil, e a sentença do Juizado Especial Cível de São Miguel do Oeste que determinou que cada empresa pagasse metade desse prejuízo foi confirmada.

O caso envolveu uma empresa de atacado e varejo de produtos que contratou uma empresa para administrar máquinas de pagamento com cartão de crédito em novembro de 2021. Em janeiro de 2022, as funcionárias da empresa de atacado tiveram problemas para acessar sua conta e, no dia seguinte, descobriram que o sistema havia sido invadido, resultando em uma transferência não autorizada de R$ 3,9 mil para um indivíduo chamado Lucas, que não fazia parte dos colaboradores da empresa.

O atacadista processou a empresa de cartão de crédito em busca de indenização pelos danos materiais e exigiu a devolução do valor transferido indevidamente. A empresa de cartão alegou que a culpa era exclusiva de terceiros e que o Código de Defesa do Consumidor não se aplicava.

Devido à culpa concorrente, a empresa de cartão foi condenada a pagar R$ 1.950 ao atacadista. A empresa de cartão apelou para a Turma Recursal, mas seu pedido foi negado por unanimidade, com base nos fundamentos da sentença original.

A magistrada responsável pelo caso afirmou que a empresa de atacado foi negligente ao não contratar um firewall para proteger sua rede e verificar quem estava acessando o sistema. Além disso, a empresa de cartão também contribuiu para o incidente, pois a segurança de seu sistema ficou abaixo do esperado, seja devido à fragilidade da senha fornecida ou à falta de identificação específica do endereço IP que estava acessando o dispositivo.

Com informações do Poder Judiciário de Santa Catarina.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Justiça aplica LGPD para responsabilizar empresa por inscrição em SCR sem notificação

O Tribunal de Justiça de Minas Gerais negou provimento a recursos de apelação em ação que discutia indenização por danos morais decorrente de inscrição no Sistema de Informações de Crédito (SCR) do Banco Central sem prévia comunicação. O consumidor teve seu nome inscrito pela DM Financeira no cadastro restritivo sem a devida notificação, violando dispositivos […]

Ler Mais
ANPD abre consulta pública sobre regulamentação de dados biométricos

A Autoridade Nacional de Proteção de Dados (ANPD) iniciou uma tomada de subsídios para o tratamento de dados biométricos, visando coletar contribuições da sociedade para a regulação dessa categoria de dados sensíveis. A medida surge após o procedimento de fiscalização instaurado contra a Tools for Humanity, empresa responsável pelo projeto Worldcoin que tentava coletar dados […]

Ler Mais
Microsoft corrige 67 vulnerabilidades incluindo falha zero-day no WebDAV

A Microsoft lançou correções para 67 falhas de segurança, incluindo uma vulnerabilidade zero-day no Web Distributed Authoring and Versioning (WebDAV) que está sendo explorada ativamente por criminosos cibernéticos. Das 67 vulnerabilidades corrigidas, 11 são classificadas como críticas e 56 como importantes, abrangendo 26 falhas de execução remota de código, 17 de divulgação de informações e […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram