Varejista de moda Resolve afirma que ataque expôs números de cartões de pagamento de clientes

O que aconteceu e o que fazer

Segundo a reportagem do The Record, a Resolve informou que um ataque recente expôs números de cartões de pagamento de seus clientes. A empresa se apresenta como varejista de moda de próxima geração para consumidores das gerações Millennial e Z.

Para varejistas e operações de e-commerce, o caso aponta três frentes. A primeira é reduzir a circulação de dados sensíveis: tokenização e uso de processadores de pagamento certificados evitam que números de cartão sejam armazenados em bases internas. A segunda é monitorar acessos e exportações anômalas em bancos de dados, APIs e painéis administrativos, com alertas em tempo real. A terceira é preparar um plano de resposta a incidentes que inclua contenção, comunicação com clientes, adquirentes e bandeiras, e preservação de evidências. Quando a análise de logs for necessária, um pipeline de coleta centralizada e um painel de detecção podem ser implantados na infraestrutura do próprio cliente.

Como a consultoria pode ajudar

Diagnóstico do fluxo de dados de pagamento e da superfície de exposição, com mapeamento de onde os dados de cartão são capturados, armazenados e transmitidos. Em seguida, desenho e implantação de tokenização, monitoramento de acessos com alertas e um plano de resposta a incidentes, operados na infraestrutura do cliente.

Próximo passo

Se sua operação aceita pagamentos com cartão e quer avaliar essa exposição, envie uma breve descrição do seu caso: volume de transações, sistemas envolvidos e onde os dados de pagamento ficam hoje. Com ela, preparamos uma proposta escopada.