A plataforma de apostas esportivas Betfair confirmou nesta semana que sofre um ataque cibernético que expôs dados de aproximadamente 800 mil usuários, impactando principalmente clientes da Irlanda e do Reino Unido.
Não há informações se clientes do Brasil foram afetados. A empresa-mãe, Flutter Entertainment, também informou que a falha de segurança afetou a marca irmã Paddy Power, ambas operando sob o mesmo sistema.
De acordo com um comunicado enviado aos usuários, um terceiro não autorizado obteve acesso a dados pessoais sensíveis, embora senhas, documentos de identidade e informações de pagamento não tenham sido acessadas.
A Flutter assegura que a brecha foi contida e que o acesso irregular foi removido, com o apoio de especialistas externos em segurança cibernética.
No entanto, de acordo com a imprensa da Europa, informações como nome de usuário, endereço de e-mail, dados de contato, primeira linha do endereço e cidade de residência podem ter sido comprometidas.
Betfair hackeada
Em e-mails enviados aos usuários — e já compartilhados em redes sociais — a empresa detalhou que também houve acesso a dados técnicos, como ID do dispositivo e endereço IP.
Em entrevista ao Racing Post, um porta-voz da Flutter confirmou o incidente e afirmou:
“Imediatamente ao detectar o problema, informamos as autoridades competentes e iniciamos uma investigação completa, com apoio técnico externo. O acesso não autorizado foi removido e o incidente contido.”
A Flutter informou ainda que nenhuma das informações acessadas permite, por si só, a realização de transações ou acesso direto às contas dos clientes. Apesar disso, a empresa alertou os usuários a ficarem atentos a possíveis tentativas de phishing, nas quais golpistas se passam por representantes da plataforma para obter dados confidenciais.
O incidente já foi reportado à Comissão de Jogos do Reino Unido (Gambling Commission), ao Comissariado de Informação (ICO) e à Comissão de Proteção de Dados da Irlanda (DPC). Todos os clientes afetados foram notificados individualmente.
Maior do mundo
Este ataque ocorre em um contexto de aumento nas tentativas de invasões digitais a grandes empresas do setor. Em junho, a British Horseracing Authority (BHA) também foi alvo de um ciberataque que paralisou seus sistemas internos. Nos últimos meses, grandes varejistas como Marks & Spencer e a rede Co-op também sofreram ataques semelhantes, afetando vendas e operações por semanas.
Com um valor de mercado de US$ 50,6 bilhões, a Flutter é a maior empresa pública de apostas do mundo. A Betfair e a Paddy Power, juntas, contam com mais de 4,2 milhões de usuários mensais ativos, e geraram US$ 3,6 bilhões em receita no último ano, segundo seu relatório anual.
A companhia afirmou que “proteger as informações dos nossos clientes é uma prioridade absoluta” e prometeu reforçar seus mecanismos de segurança para evitar novos incidentes em um setor cada vez mais visado por hackers.