Comunicado de ImprensaEste é um comunicado de imprensa. Foi fornecido por terceiros e não foi escrito pela equipa editorial da TechBullion.
A 15 de outubro, com a ajuda de investigadores de segurança independentes, encontrámos uma vulnerabilidade que afetava uma das integrações utilizadas no website da ChangeNOW. A vulnerabilidade já foi corrigida.
Atualmente não temos evidências de que tenha sido explorada. Mas também não podemos assumir que os investigadores que a reportaram tenham sido os únicos a encontrá-la. Por esse motivo, estamos a analisar os diferentes cenários possíveis e a alertar os clientes sobre as informações que poderão ter sido potencialmente expostas. Isto pode incluir endereços de email e detalhes de transações.
Note-se que a infraestrutura de transações da ChangeNOW não foi afetada, e os fundos dos clientes nunca estiveram em risco.
O principal aspeto a que os clientes devem estar atentos agora são as mensagens suspeitas ou fraudulentas. Uma mensagem falsa pode referir transações ou apoio reais para parecer legítima. Se receber uma mensagem inesperada que pareça ser da ChangeNOW, verifique o remetente antes de responder, clicar em quaisquer links ou fornecer qualquer informação. Contactamos os clientes exclusivamente através de [email protected] e nunca pediremos uma chave privada, frase-semente ou qualquer palavra-passe por email.
As pessoas contactam as nossas equipas de apoio e conformidade porque confiam em nós com informações que não partilhariam publicamente, e compreendemos a responsabilidade que isso acarreta. Não temos qualquer indicação de que esta vulnerabilidade tenha sido explorada, mas acreditamos que é importante alertar para os possíveis riscos em vez de esperar até haver certeza total.
Os nossos clientes estão no centro daquilo que fazemos, e continuamos a melhorar a proteção dos nossos produtos. Uma das ações que estamos a tomar é o lançamento do NOW AI, um laboratório de proteção dedicado com a missão de elevar o padrão de segurança em todos os produtos ChangeNOW. Queremos aplicar a mesma tecnologia ao lado defensivo para detetar perigos mais cedo e incorporar segurança mais forte nos nossos produtos, especialmente à medida que a IA torna as ações maliciosas mais fáceis de automatizar e expandir.
O caso de hoje apenas tornou mais óbvia a necessidade de avançar mais depressa e acelerou o lançamento do NOW AI. Publicaremos mais detalhes sobre os nossos planos, o que abrange e como será utilizado em toda a ChangeNOW numa página dedicada no nosso website em breve. Fiquem atentos.