noticias

Vazamento na Zoomcar expõe dados de 8,4 milhões de usuários — e a corrida agora é contra o prejuízo digital

Por PixBugTech — Onde até o carro por aplicativo vem com bug embutido

🚨 "Alô, você alugou um carro e, de brinde, seus dados foram para um hacker?" — Parece piada, mas não é. A plataforma de car-sharing Zoomcar, gigante do aluguel de carros por app com presença internacional, foi vítima de uma invasão que expôs dados pessoais de mais de 8,4 milhões de usuários.

E o melhor? O hacker fez contato direto, como se dissesse: "Oi, estou com seus dados aqui, quer conversar ou prefere que eu publique?"

📦 O que foi exposto?

Segundo comunicado oficial, os dados comprometidos incluem:

Nome completo

Número de telefone

Placa do veículo alugado

Ou seja, nada que um criminoso criativo não possa transformar em golpe sofisticado. Embora a empresa garanta que nenhuma senha em texto simples, dados financeiros ou informações “altamente sensíveis” tenham sido comprometidos, a ameaça à privacidade e segurança dos usuários é real e imediata.

🧯 Plano de contenção ativado (com atraso, claro)

A Zoomcar diz que identificou a violação no dia 9 de junho, após funcionários receberem mensagens externas do suposto invasor. Desde então, a empresa:

Reforçou a segurança da infraestrutura em nuvem

Intensificou o monitoramento dos sistemas

Revisou os controles de acesso

Chamou especialistas externos

Notificou autoridades e está colaborando com investigações

Até aí, tudo lindo no papel — mas ainda não se sabe se os usuários afetados foram oficialmente avisados. Então, se você alugou um carro e começou a receber mensagens com “ofertas” estranhas, já sabe de onde pode ter vindo o vazamento...

🌐 Quem é a Zoomcar?

Fundada em 2013 e com sede em Bengaluru, a Zoomcar permite aluguel de carros por hora, dia ou mês, e tem mais de 10 milhões de usuários espalhados por 99 cidades na Índia, Egito, Indonésia e Vietnã. Em fevereiro deste ano, a empresa registrou um crescimento significativo, com mais de 103 mil reservas e lucro de contribuição de US$ 1,28 milhão, mesmo operando com prejuízo líquido.

Agora, o verdadeiro teste não será financeiro, mas de reputação — e, nesse setor, vazamento de dados é o equivalente a deixar o carro trancado... mas com a chave na ignição e a placa “roube-me” pendurada no retrovisor.

🚨 O que você pode fazer?

Se é usuário da Zoomcar: fique atento a contatos estranhos.

Evite clicar em links suspeitos ou responder mensagens oferecendo “cupons exclusivos”.

Troque senhas, mesmo que a empresa diga que elas estão seguras — porque, sinceramente, quem ainda confia em promessas corporativas pós-vazamento?

📡 Fique ligado na PixBugTech para mais atualizações, vazamentos vergonhosos e furos de segurança que cabem em um carro alugado (ou em uma brecha de API).

🎧 Rádio PixBugTech de hoje: ‘Baby, you can drive my data’ — e ainda estacionar no inferno da cibersegurança.