A Hollys, rede de cafeterias coreana, revela vazamento de dados que expôs 2,76 milhões de informações de clientes
Aprofundamento CEVIU
Aprofundamento
O recente vazamento de dados na Hollys, a rede de cafeterias sul-coreana, expôs informações sensíveis de 2,76 milhões de clientes. Os dados comprometidos, que incluem datas de nascimento, números de telefone, endereços e e-mails, não estavam no banco de dados ativo da empresa. A Hollys informou que o incidente afetou arquivos temporários, gerados durante uma antiga reformulação de seu serviço de associação. Essa situação sublinha um risco persistente em cibersegurança: a gestão inadequada de dados legados ou provisórios.
O ataque ocorreu em um período estendido, entre 3 de setembro e 7 de outubro de 2026, quando o acesso não autorizado foi detectado. Essa janela prolongada de exposição aumenta a chance de uso indevido das informações por cibercriminosos. A vulnerabilidade em dados
O que mudou
A Coreia do Sul observa uma escalada preocupante de ataques cibernéticos. Conforme o artigo-fonte, este incidente na Hollys segue uma série de vazamentos em instituições financeiras locais no início de outubro de 2026, onde 16 empresas foram afetadas. Em agosto de 2026, a cobertura do CEVIU News já reportava o vazamento de dados da Sogang University, também na Coreia do Sul, que atingiu 180 mil pessoas. O que era uma preocupação setorial agora atinge o varejo de forma massiva, indicando uma diversificação e intensificação dos alvos por parte dos atacantes.
Por que isso importa
Este incidente reforça a necessidade urgente de empresas de todos os setores revisarem suas políticas de retenção de dados e segurança de sistemas legados. Dados que deveriam ser temporários ou descartados podem se tornar vetores de ataque, comprometendo milhões de usuários. Para a Hollys, significa uma crise de confiança. Para os clientes, o risco de phishing e roubo de identidade aumenta, exigindo cautela extra com comunicações suspeitas. A exposição de 2,76 milhões de registros é um lembrete contundente de que a segurança da informação precisa ser abrangente, cobrindo todo o ciclo de vida dos dados.
Linha do tempo
Vazamento de dados na Sogang University expõe 180 mil pessoas na Coreia do Sul.
Início do período de acesso não autorizado aos sistemas da Hollys.
Hollys detecta acesso não autorizado e encerra o incidente de segurança.
Reguladores financeiros coreanos reportam vazamentos em 16 instituições financeiras.
Hollys revela vazamento de dados de 2,76 milhões de clientes.
Perguntas frequentes
Que tipo de informações foram vazadas no ataque cibernético à Hollys?
Foram expostas informações pessoais de 2,76 milhões de clientes, incluindo datas de nascimento, números de telefone, endereços e e-mails. Dados financeiros ou de pagamento não foram mencionados no vazamento.
Como o vazamento de dados da Hollys aconteceu, tecnicamente falando?
A Hollys informou que o vazamento não veio do banco de dados de clientes ativo. As informações estavam em arquivos de dados temporários, gerados durante uma antiga reformulação de um serviço de associação da empresa.
Qual o período de exposição dos dados dos clientes da Hollys?
Os cibercriminosos tiveram acesso não autorizado aos sistemas da Hollys por mais de um mês. O período de acesso ocorreu entre 3 de setembro de 2026 e 7 de outubro de 2026, quando a empresa detectou o incidente.
Este vazamento da Hollys é um caso isolado na Coreia do Sul?
Não é um caso isolado. O incidente na Hollys se soma a uma série de ataques cibernéticos recentes no país. A Coreia do Sul já enfrentou vazamentos significativos em instituições financeiras em outubro de 2026 e na Sogang University em agosto de 2026.
Fontes
- koreatimes.co.krfonte original
- Categoria
- CEVIU Segurança da Informação
- Publicado
- 20 de outubro de 2026
- Editoria
- CEVIU Segurança da Informação