MoneySmart sofre incidente de segurança e dados de clientes em Hong Kong e Singapura são expostos

A MoneySmart disse em 3 de novembro de 2026 que um "terceiro não autorizado" copiou dados pessoais de parte dos clientes. A empresa descobriu o acesso a sistemas internos de TI em 29 de outubro. A investigação confirmou clientes afetados em Singapura e Hong Kong. Segundo o CEO, Vinod Nair, o acesso foi interrompido logo após a descoberta e os sistemas foram protegidos.

Os sistemas comprometidos guardam dados que o cliente informa ao comparar ou contratar produtos financeiros, como nomes e e-mails. Quem enviou pedidos de recompensa pode ter tido também endereço de entrega e o número de referência da solicitação ou da apólice copiados. A empresa reportou o caso às autoridades, incluindo a Personal Data Protection Commission (PDPC), que afirmou estar ciente e investigando. Há contratação de peritos independentes em segurança e forense. A MoneySmart não informou quantos clientes foram afetados, e não detalhou o vetor do acesso. Para os clientes, a orientação é checar extratos de cartão, desconfiar de mensagens de entrega ou recompensa que peçam confirmação de dados ou pagamento de taxa, e ficar atento a ligações, e-mails e mensagens inesperados.

Para quem opera segurança em empresas financeiras, o caso mostra o risco de dados aparentemente simples. Nome, e-mail, endereço e número de apólice bastam para montar phishing convincente, sobretudo com o pretexto de entrega de recompensa, que a própria empresa citou. Na leitura do CEVIU, a falta de número de afetados e de detalhes técnicos deixa o impacto real em aberto até a investigação avançar.