A Sabesp informa que, por meio de seu monitoramento em decorrência do ataque cibernético do qual foi vítima, tomou conhecimento na sexta-feira (01/11) de publicações que apresentaram uma quantidade inexpressiva de dados pessoais não sensíveis compatíveis com suas bases. A Companhia preventivamente notificou na mesma data a Autoridade Nacional de Proteção de Dados (ANPD), embora as informações obtidas até o momento não permitam concluir que se trata de um cenário de notificação obrigatória.
No dia 18 de outubro a Sabesp declarou que foi alvo de um ataque cibernético que provocou instabilidade em sua rede. O grupo RansomHouse que estaria por trás do ataque informou que mais de 2 mil servidores foram derrubados e não havia garantia de que a Sabesp conseguisse restaurá-los sem a ajuda do grupo porque não possui backups. O grupo também alega que a Sabesp entrou em contato com eles, mas resolveu não realizar o pagamento. O grupo afirma que a infecção ocorreu no dia 17 de outubro.
Os sistemas de controle de água estão em evidência em todo o mundo e seus sistemas de controle, como o SCADA (Supervisory Control and Data Acquisition), têm sido alvos frequentes para que se explorem vulnerabilidades para inserir um malware, cavalos de Troia, worms ou vírus para poder manipular válvulas, bombas e outros dispositivos, afetando o fluxo de água.
A Sabesp contratou assessores externos com experiência em situações desta natureza para investigar o ataque cibernético, suas causas, extensão e potenciais responsáveis.
Importante destacar que as operações de abastecimento de água e coleta e tratamento de esgoto não foram afetadas pelo ataque cibernético. Os canais de atendimento ao cliente foram normalizados, estando disponíveis por meio da central telefônica 0800 055 0195, da Agência Virtual (agenciavirtual.sabesp.com.br/), do WhatsApp (11 3388-8000), do chatbot (sabesp-chat.sabesp.com.br) e nas agências físicas, mediante agendamento.
A Sabesp reafirma seu compromisso com a transparência e a segurança das informações de seus clientes e continuará a manter o público informado sobre quaisquer desdobramentos relevantes.
