Ataque à Worten expôs dados de clientes: vê como te proteger de burlas

A retalhista afirma que informações financeiras e palavras-passe não foram acedidas. No entanto, os dados expostos podem ser usados para criar mensagens falsas sobre encomendas.

William Schendes

12 novembro 2026

Neste período de campanhas de ofertas de Black Friday, os clientes da Worten têm um motivo para ficar atentos a tentativas de burla. A retalhista confirmou ter sido alvo de um ataque hacker que permitiu aceder aos dados da sua plataforma.

Em comunicado enviado por e-mail aos utilizadores afetados, a Worten afirmou que o ocorrido se trata de um “ato criminosos de acesso não autorizado a alguns dados de clientes e prestadores de serviço.”

Worten diz que dados financeiros não foram comprometidos

A empresa destaca que as suas equipas especializadas já deram início a uma investigação e análise forense, que permitiu identificar que nenhuma informação da sua plataforma foi alterada ou apagada.

Além disso, dados de crédito, informações financeiras ou credenciais de acesso dos utilizadores não foram acedidos.

Os dados expostos aos cibercriminosos neste ataque incluem: NIF, contacto telefónico, endereço de e-mail e números de identificação de encomendas efetuadas.

Dados expostos podem ser usados em golpes de phishing

Com os dados expostos, os agentes maliciosos não conseguem aceder diretamente às contas dos utilizadores nem aproveitar-se das suas informações financeiras. Porém, as informações expostas podem ser utilizadas pelos cibercriminosos para tentar enganar os clientes afetados com mensagens falsas em nome da Worten ou até mesmo de outras empresas ou instituições — os populares golpes de phishing.

Apesar de palavras-passe e informações financeiras não terem sido comprometidas, os clientes afetados devem ter atenção redobrada a mensagens, chamadas ou e-mails que aparentem ser enviados pela Worten.

Como os atacantes tiveram acesso a informações como NIF, contacto telefónico, endereço de e-mail e identificadores de encomendas, estes dados podem ser utilizados para criar tentativas de fraude mais credíveis. Por exemplo, uma mensagem falsa pode mencionar uma encomenda realmente efetuada pelo cliente para tentar convencê-lo a clicar num link ou fornecer outras informações.

Como se proteger após o ataque à Worten

Para reduzir os riscos, os utilizadores devem:

Desconfiar de e-mails, SMS ou chamadas inesperadas, mesmo que incluam o nome, NIF ou informações relacionadas com uma encomenda;
Não clicar em links nem abrir anexos recebidos através de mensagens suspeitas;
Aceder diretamente ao site ou à aplicação da Worten sempre que for necessário consultar uma encomenda, pagamento ou informação da conta;
Nunca fornecer palavras-passe, códigos de autenticação, dados de cartões ou códigos MB Way em resposta a e-mails, SMS ou chamadas;
Confirmar pedidos suspeitos através dos canais oficiais da Worten, sobretudo quando envolvam pagamentos, reembolsos ou atualização de dados;
Ter especial atenção a mensagens que criem urgência, como falsas encomendas bloqueadas, entregas pendentes, pagamentos em falta ou supostos reembolsos;
Ativar a autenticação de dois fatores nas contas que disponibilizem esta opção e utilizar palavras-passe diferentes em cada serviço;

O Alerta Fraude, criado pela empresa portuguesa de cibersegurança WhiteHat, permite pesquisar palavras ou frases presentes em SMS, mensagens de WhatsApp ou outras comunicações para verificar se correspondem a esquemas de fraude já identificados em Portugal.