Milhares de clientes da Lopes Prime, imobiliária de alto padrão no estado de São Paulo, podem ter tido seus dados vazados. Entre as informações constam detalhes de negociações, endereços de imóveis vendidos e dados bancários e fiscais dos compradores. Segundo a empresa, a polícia investiga o caso.

Procurado, o grupo Lopes informou a O Antagonista que “não foram detectadas anomalias nos sistemas da rede, mas os fatos já foram levados ao conhecimento da polícia”.

“A Rede redobrou os cuidados com a segurança de dados, embora nenhum vazamento tenha sido identificado no banco de dados. Deixamos de fazer comentários adicionais para que as investigações não sejam negativamente afetadas. Por fim, informamos que a Empresa adotará as demais medidas cabíveis no âmbito da legislação pertinente assim que concluída a investigação”, diz em nota.

O Antagonista teve acesso a e-mails que mostram a negociação de uma residência de R$ 3,4 milhões. Na mensagem, o vazador avisa: “Milhares de documentos vazaram da Lopes e seus parceiros, inclusive os seus. Mais de 300 milhares (sic) de documentos”.

O suposto hacker assina como Matron Group. Em outra mensagem, está escrito que houve uma tentativa de contato com o grupo Lopes, sugerindo tentativa de negociar a não divulgação.

“Milhares de documentos e milhões de dados de clientes foram exfiltrados da Lopes e seus parceiros. Tentamos contatá-los mas nós não obtivemos sucesso. Nós iniciaremos divulgação em partes, nós iremos contactar (sic) os proprietários e em imprensa brevemente. Isso afetará a todos, inclusive parceiros como vocês. Como evitar isso? A diretoria da Lopes deverá entrar em contato conosco. Colocamos alguma amostra dos dados que temos, inclusive da concorrente Loft”, diz a mensagem.

Segundo a Autoridade Nacional de Proteção de Dados (ANPD), em caso de vazamento de dados pessoais, recomenda-se que a empresa haja com cautela e, mesmo que haja dúvida sobre a gravidade do fato ocorrido, a comunicação às autoridades deve ser feita.

A partir da constatação do incidente é preciso avaliar o que aconteceu, quantos dados foram afetados, quais foram comprometidos e quais serão as consequências prováveis do vazamento. A legislação, porém, não fala sobre prazo de comunicação.

Em 2021, outras grandes empresas, como CVC, JBS e Renner, também foram alvo de hackers.