Violação de Dados da Dior Expõe Informações Pessoais de Clientes dos EUA

A marca de luxo francesa Dior começou a informar seus clientes nos EUA sobre uma violação de dados que expôs suas informações pessoais..

A empresa distribuiu notificações esta semana para revelar que um acesso não autorizado ocorreu no banco de dados de clientes da Dior em 26 de janeiro de 2025, conforme primeiro relatado pelo BleepingComputer. No entanto, a violação só foi descoberta em 7 de maio, o que provocou uma investigação interna para avaliar seu alcance.

“Nossa investigação determinou que uma parte não autorizada conseguiu obter acesso a um banco de dados da Dior que continha informações sobre os clientes da Dior em 26 de janeiro de 2025”, diz o aviso enviado aos indivíduos afetados.

“A Dior agiu prontamente para conter o incidente e não temos evidências de acesso não autorizado subsequente aos sistemas da Dior”, continua o aviso.

A empresa revelou que os dados comprometidos incluíam nomes completos, juntamente com informações de contato, endereços físicos, datas de nascimento, números de passaporte ou identidade do governo e números do Seguro Social em casos específicos. A empresa afirmou que as informações de cartão de pagamento e bancárias permaneceram inalteradas pela violação.

A empresa notificou as autoridades policiais enquanto trazia especialistas em cibersegurança de terceiros para ajudar com o incidente. Os clientes afetados precisam ficar atentos a golpes de phishing, enquanto mantêm suas contas financeiras sob observação próxima.

O BleepingComputer relata que a Dior oferece 24 meses de serviços gratuitos de monitoramento de crédito e proteção contra roubo de identidade que os clientes podem usar até 31 de outubro de 2025.

A violação coincide com uma divulgação anterior que afetou clientes da Dior na Coreia do Sul e na China, conforme apontado pelo BleepingComputer.

Acredita-se que esteja ligado a um ataque cibernético mais amplo realizado pelo grupo de extorsão ShinyHunters, que supostamente acessou os dados dos clientes da LVMH ao violar um fornecedor terceirizado.

A marca LVMH Louis Vuitton sofreu um incidente de segurança semelhante que afetou clientes no Reino Unido, Coréia do Sul e Turquia. O BleepingComputer recebeu informações de fontes indicando que tanto a Dior quanto a Louis Vuitton sofreram o mesmo ataque cibernético. A empresa não revelou o número de clientes dos EUA que sofreram a violação.