Falha em site do Santander revela dados de pessoas de vários estados do país

O Santander mantém desprotegido em seu site, no endereço www.santanderuniversidades.com.br, dados de pelo menos 127 pessoas de diversos Estados brasileiros. Não é preciso nome de usuário ou senha para acessar as informações, que datam de 24 de junho de 2010 a 20 de junho de 2011.

Uma das páginas, cujo endereço não citamos por questões de privacidade, apresenta 67 campos com informações como nome completo, números de documentos (CPF, identidade, carteira de habilitação), número de telefone (residencial e celular), endereço completo, renda mensal, faculdade, mensalidade atrasada - se é correntista do banco -, escola onde cursou o ensino médio, nome do pai e nome da mãe e até veículo próprio.

A reportagem do blog Radar Tecnológico entrou em contato com três pessoas listadas na página e elas confirmaram a veracidade dos dados. Bruno Mendonça, de Nova Iguaçu (RJ) disse que as informações encontradas no site realmente pertencem a ele. Sim, os dados estão certos.

Karina Oliveira, de São Paulo, também confirmou as informações e se espantou com a revelação de seus dados, dizendo que entraria em contato com o banco. O terceiro, que preferiu se identificar apenas como Felipe, disse que colocou os números dos documentos errados justamente porque não confia na segurança de sites.

Por meio de sua Assessoria de Imprensa, o Santander informou que apurará os fatos mencionados para eventuais providências. Na noite de ontem, depois de a falha ser revelada, o banco havia tirado do ar todo o site Santander Universidades.

Formulário

As informações exibidas relacionam-se, ao que tudo indica, a um formulário contido na página de Crédito de Educação Continuada, programa que possibilita o financiamento de cursos de pós-graduação e MBA em instituições conveniadas.

Bruno Mendonça afirmou que realmente preencheu um formulário no site do banco em maio para solicitar financiamento de um curso de mestrado.

Segundo a lista, o número de pessoas que preencheram esse formulário somava 49 até as 18h de ontem. Os registros foram feitos entre 28 de setembro de 2009 até 20 de junho de 2011.

Outra página, cujo endereço não é publicado por questões de privacidade, contém 78 nomes de pessoas, acompanhados de CPF, data de nascimento, telefone residencial e comercial, renda mensal comprovada, e-mail e universidade em que estuda.

As informações foram registradas entre 24 de junho de 2010 e 29 de setembro de 2010 e relacionam-se à solicitação do cartão FIT, cartão de crédito para o público universitário.

Fonte: Nayara Fraga - estadao.com.br