A plataforma de investimento online EasyEquities notificou seus clientes sobre um potencial vazamento de informações pessoais ocorrido em decorrência de um incidente de segurança em um fornecedor de serviços terceirizado.
A empresa informou que alguns dados pessoais dos clientes podem ter sido comprometidos após o provedor de serviços responsável por parte do processo de identificação e verificação dos clientes ser invadido. Este provedor confirmou em 10 de setembro que uma terceira parte não autorizada obteve acesso ao seu sistema.
Atende milhões de clientes
A EasyEquities é uma das maiores plataformas online de investimento na África do Sul e faz parte do grupo de tecnologia financeira Purple Group, cujas ações são negociadas na JSE. A plataforma permite aos usuários comprar ações locais e internacionais, fundos negociados em bolsa e outros produtos de investimento, incluindo ações fracionadas.
De acordo com relatórios intermediários da Purple Group, até o final de fevereiro de 2026, havia 2,87 milhões de clientes registrados na plataforma, com 1,24 milhão de usuários ativos.
A empresa esclareceu que o provedor utilizado para parte do processo de identificação e verificação dos clientes comunicou a eles, na noite de 10 de setembro de 2026, a intrusão de uma terceira parte não autorizada em seu ambiente. Como medida imediata para conter o problema, a integração com este provedor foi desativada no dia seguinte, 11 de setembro de 2026.
Nem todos os clientes foram afetados
A EasyEquities enfatizou que o incidente afeta apenas aqueles clientes cujos dados passaram pelo provedor específico, e não todos os usuários da plataforma. A empresa declarou que já entrou em contato diretamente com os clientes afetados.
Foi destacado que as contas, investimentos e a capacidade de realizar transações dos clientes permaneceram inalterados. O incidente está relacionado ao provedor que a EasyEquities utiliza para parte do processo de identificação e verificação do cliente.
A EasyEquities garantiu que a invasão não afetou seus próprios sistemas de negociação, armazenamento de ativos ou contas da empresa. Atualmente, a empresa continua a colaborar com o provedor no âmbito das investigações em andamento.
Além disso, a EasyEquities contratou especialistas independentes em cibersegurança e está acelerando a implementação da autenticação de dois fatores em toda a plataforma.