Se recebeu nos últimos dias uma mensagem da Worten sobre um incidente de segurança, não é engano: a retalhista do grupo Sonae confirmou a 11 de novembro de 2026 ter sido alvo de um ataque informático que permitiu o acesso não autorizado a dados de um grupo reduzido de clientes e de prestadores de serviços. As palavras-passe e os dados de pagamento estão a salvo, segundo a empresa. O risco que fica é outro: burlas feitas com dados verdadeiros.
Em resumo: A Worten confirmou o acesso indevido a números de contribuinte, telefones, emails e, nalguns casos, números de encomenda de um grupo reduzido de clientes, e também a dados de prestadores de serviços. Não foram acedidas palavras-passe, dados bancários ou credenciais, e nada foi alterado ou apagado. A falha foi corrigida e o caso está a ser acompanhado pelo CNCS, pela CNPD e pela Polícia Judiciária. Os clientes afetados devem desconfiar de contactos que usem estes dados para pedir pagamentos, códigos ou cliques em ligações.
O que a Worten confirmou
Numa nota enviada à agência Lusa, a empresa descreveu o incidente como um ato criminoso de acesso não autorizado a alguns dados de clientes e prestadores de serviços, ocorrido apesar das medidas de segurança em vigor. Assim que o detetou, ativou o protocolo interno de resposta a incidentes, corrigiu a vulnerabilidade explorada e reforçou o controlo de acessos aos sistemas.
Segundo a mesma nota, a investigação e a análise forense ainda decorrem, mas as conclusões até agora indicam que o funcionamento normal dos sistemas não foi afetado. Os clientes afetados já foram informados diretamente, e o processo de comunicação aos prestadores de serviços está em curso. A empresa diz estar a trabalhar em articulação com o Centro Nacional de Cibersegurança (CNCS), a Comissão Nacional de Proteção de Dados (CNPD) e a Polícia Judiciária.
Que dados foram, e não foram, acedidos
| Acedidos, segundo a Worten | Não acedidos, segundo a Worten |
|---|---|
| Número de contribuinte (NIF) | Palavras-passe e outras credenciais de acesso |
| Contacto telefónico | Dados de pagamento, incluindo números de cartão bancário |
| Endereço de email | Dados de crédito ou financeiros |
| Número de identificação de encomendas (em alguns casos) | Nenhuma informação foi alterada ou apagada |
Como não houve acesso a palavras-passe, a empresa sublinha que não é possível entrar nas contas dos clientes nem fazer pagamentos em seu nome com os dados expostos.
O que ainda não se sabe
- quantos clientes e prestadores foram afetados: a empresa fala apenas num «grupo reduzido»;
- quando ocorreu a intrusão e durante quanto tempo os dados estiveram acessíveis;
- que vulnerabilidade foi explorada;
- quem está por trás do ataque. Até à publicação deste artigo, não encontrámos qualquer reivindicação pública por parte de um grupo.
As burlas que se podem seguir
Nome, NIF, telefone, email e um número de encomenda real são exatamente o que um burlão precisa para parecer credível. Com estes dados, uma mensagem falsa deixa de ser genérica e passa a referir uma compra que a vítima fez de facto. Os cenários mais prováveis são:
- falso apoio ao cliente, por telefone, SMS ou email, a falar de um «problema com a sua encomenda» e a pedir um pagamento, os dados do cartão ou um código recebido por SMS;
- falsos reembolsos ou compensações pelo incidente, com uma ligação para uma página que imita a Worten;
- falsas mensagens das Finanças ou de outras entidades que usam o NIF para dar credibilidade a pedidos de pagamento;
- phishing dirigido ao email, para roubar o acesso à conta de correio, a partir da qual é possível repor as palavras-passe de muitos outros serviços.
Como mostrámos no caso de uma empresa que perdeu mais de 25 mil euros ao introduzir um código SMS numa página falsa, basta um momento de confiança numa mensagem bem construída.
O que fazer se é cliente
- não clique em ligações nem abra anexos de mensagens sobre o incidente, mesmo que pareçam vir da Worten; aceda ao site escrevendo o endereço no navegador;
- nunca forneça códigos recebidos por SMS, dados de cartão ou palavras-passe por telefone, SMS ou email: nenhuma loja os pede assim;
- desconfie de contactos que refiram uma encomenda sua e peçam pagamentos adicionais ou confirmação urgente;
- por precaução, mude a palavra-passe da conta Worten se a usar noutros serviços, e ative a autenticação em dois passos no seu email;
- se for vítima de burla, contacte de imediato o seu banco, apresente queixa às autoridades e guarde as mensagens recebidas.
E os prestadores de serviços?
A Worten indica que o ataque também abrangeu dados de prestadores de serviços e que está a informá-los. As empresas que trabalham com a retalhista devem ter especial atenção a pedidos de alteração de dados bancários, faturas inesperadas ou mensagens que se apresentem como vindas da Worten, e confirmá-los sempre por um contacto já conhecido.
Um caso diferente do de 2025
Não é a primeira vez que o nome da Worten surge associado a uma fuga de dados. Em março de 2025, um alegado pirata informático pôs à venda num fórum da dark web dados que dizia pertencerem a 9,6 milhões de clientes, alegação que a empresa negou, garantindo na altura que os seus sistemas não tinham sido comprometidos. O incidente agora confirmado é distinto: foi revelado pela própria Worten, e não há qualquer ligação conhecida entre os dois casos.
Porque é que isto importa
O caso mostra como uma fuga de dados «sem passwords nem cartões» continua a ter consequências: o valor dos dados está na credibilidade que dão às burlas. Do lado legal, o RGPD obriga o responsável pelo tratamento a notificar a CNPD de uma violação de dados pessoais no prazo de 72 horas e, quando há risco elevado, a informar os titulares, o que a Worten diz ter feito. Os mercados online estão também entre os prestadores digitais abrangidos pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a NIS2), com obrigações de notificação de incidentes ao CNCS.
Perguntas frequentes
Que dados dos clientes da Worten foram expostos?
Segundo a Worten, o número de contribuinte, o contacto telefónico, o endereço de email e, em alguns casos, o número de identificação de encomendas. A empresa garante que não foram acedidas palavras-passe nem dados de pagamento, como números de cartão bancário.
Recebi um email da Worten sobre o ataque. É verdadeiro?
A Worten informou diretamente os clientes afetados. Ainda assim, não clique em ligações nem forneça dados a partir de mensagens sobre o incidente: entre na sua conta escrevendo o endereço do site no navegador ou contacte o apoio ao cliente pelos canais oficiais.
Preciso de mudar a palavra-passe da minha conta Worten?
A empresa diz que as palavras-passe não foram acedidas e que não é possível entrar nas contas nem fazer pagamentos com os dados expostos. Mudar a palavra-passe é, ainda assim, uma precaução razoável, sobretudo se usar a mesma noutros serviços, e convém ativar a autenticação em dois passos no seu email.
Este ataque está relacionado com a alegada fuga de dados de 2025?
Não há indicação disso. Em março de 2025, um alegado pirata informático disse ter dados de 9,6 milhões de clientes, o que a Worten negou. O incidente agora confirmado é diferente: foi a própria empresa a revelá-lo, e não há qualquer ligação conhecida entre os dois casos.
Esta informação tem caráter noticioso e baseia-se na nota da Worten enviada à agência Lusa e na mensagem aos clientes, de 11 de novembro de 2026, conforme reportadas pelo Público, ECO, Jornal de Negócios e Pplware.