Cemig confirma vazamento de dados de cerca de 135 mil clientes após incidente cibernético
A Cemig informou nesta sexta-feira (15) que sofreu um incidente de segurança cibernética que resultou na exposição de dados pessoais de aproximadamente 135 mil clientes. O acesso não autorizado ocorreu em um banco de dados mantido por uma empresa parceira responsável pelo atendimento ao cliente.
Segundo a companhia, entre as informações potencialmente expostas estão nome completo, CPF, filiação, endereço residencial, e-mail, telefone e valores de débitos ou faturas junto à empresa. A Cemig afirmou, no entanto, que não há registro de comprometimento de senhas ou dados bancários.
Em nota oficial, a empresa informou que o acesso indevido foi bloqueado assim que o problema foi identificado e que a vulnerabilidade já foi corrigida. A companhia destacou ainda que suas operações não sofreram impactos em razão do incidente.
O caso foi comunicado à Autoridade Nacional de Proteção de Dados, à Agência Nacional de Energia Elétrica e às demais autoridades competentes. Uma investigação interna também foi aberta com apoio de especialistas em segurança da informação para apurar a extensão completa do vazamento.
A Cemig informou que está notificando individualmente os clientes potencialmente afetados por meio dos canais de contato cadastrados. De acordo com a empresa, quem não receber comunicação oficial, em princípio, não está na lista de pessoas atingidas identificadas até o momento.
No comunicado, a companhia reforçou orientações de segurança para evitar golpes e tentativas de fraude após o incidente. A empresa alertou que nunca solicita senhas, códigos recebidos por SMS ou WhatsApp, dados de cartão ou pagamentos por canais não oficiais.
Além disso, recomendou que os consumidores desconfiem de mensagens com tom de urgência, links suspeitos ou ofertas de regularização de débitos fora dos canais oficiais. Em caso de contato duvidoso, a orientação é não clicar em links, não responder às mensagens e confirmar a autenticidade diretamente pelos canais oficiais da Cemig.
A companhia afirmou ainda que adota medidas técnicas e administrativas de proteção de dados pessoais, incluindo criptografia de informações, controle rigoroso de acesso aos sistemas, monitoramento contínuo do ambiente tecnológico, testes de invasão e protocolos de resposta a incidentes.
