O site de comércio eletrônico Netshoes foi obrigado a pagar R$ 500 mil de indenização por danos morais após vazamento de dados de quase dois milhões de clientes no ano de 2018. O valor foi firmado através de acordo com o Ministério Público do Distrito Federal.
Em janeiro de 2018, o MP constatou que o incidente de segurança comprometeu dados pessoais como nome, CPF, e-mail, data de nascimento e histórico de compras de clientes da empresa. As investigações, no entanto, mostram que informações como cartão de crédito ou senhas de clientes não foram reveladas, "mas deixaram as pessoas vulneráveis a diversas espécies de fraudes".
O MP exigiu providências a serem tomadas pela Netshoes como:
- Adotar medidas adicionais de proteção de dados pessoais
- Fazer campanhas de conscientização sobre "melhores práticas para privacidade"
- Contatar por telefone os quase 2 milhões de clientes que tiveram seus Dados Pessoais vazados
Em nota, a Netshoes informou que "tem a proteção de dados como um de seus mais sólidos compromissos". A empresa disse ainda que, "desde o princípio, envolve órgãos competentes neste caso para a mais breve apuração, esclarecimento e solução do ocorrido com total transparência". Apesar do vazamento, a empresa afirmou que "não há qualquer indício de invasão à sua estrutura tecnológica". A Netshoes indicou que teve o apoio de uma empresa especializada em segurança digital para fazer a apuração interna.
