Ciberataque à Worten: o que a sua loja online deve fazer já
A Worten confirmou um ciberataque que expôs o NIF, o email e o telefone de um grupo de clientes. Veja o que a sua loja online deve fazer antes da Black Friday para se proteger e proteger os clientes das burlas.
A Worten, do grupo Sonae, confirmou a 12 de novembro de 2026 um ciberataque que deu acesso não autorizado a dados de clientes e de prestadores de serviços. A duas semanas da Black Friday, o caso é um aviso para qualquer loja online: os dados expostos são exatamente os que um burlão precisa para se fazer passar por uma marca de confiança.
Em resumo
A Worten confirmou um ciberataque que expôs o NIF, o telefone, o email e, nalguns casos, o número de encomenda de um grupo de clientes, sem acesso a passwords nem a dados de pagamento. O risco principal agora são burlas personalizadas. As lojas online devem reforçar os acessos e avisar os clientes antes da Black Friday.
O que se sabe sobre o ciberataque à Worten?
Segundo a nota da Worten divulgada a 12 de novembro de 2026, houve “um ato criminoso de acesso não autorizado” a alguns dados de clientes e de prestadores de serviços. A empresa diz que já corrigiu a vulnerabilidade explorada, reforçou o controlo de acessos e informou diretamente todos os clientes afetados. O número de clientes afetados não foi divulgado.
Dados expostos: segundo a mensagem enviada pela Worten aos clientes afetados, o NIF, o contacto telefónico, o email e, nalguns casos, o número de encomenda.
Dados não afetados: a Worten garante que não foram acedidos dados de crédito ou financeiros nem credenciais de acesso, e que nenhuma informação foi alterada ou apagada.
Funcionamento: segundo a empresa, o normal funcionamento dos sistemas não foi afetado.
Investigação: a Worten diz estar em articulação com o Centro Nacional de Cibersegurança, a Comissão Nacional de Proteção de Dados e a Polícia Judiciária, e a investigação ainda decorre.
Indicador
Situação
Dados de clientes acedidos
NIF, telefone, email e, nalguns casos, número de encomenda
Passwords e credenciais
Não acedidas
Dados de crédito ou financeiros
Não acedidos
Número de clientes afetados
Não divulgado
Entidades envolvidas
CNCS, CNPD e Polícia Judiciária
Fonte: nota da Worten e mensagem enviada aos clientes afetados (12 de novembro de 2026).
O que ainda não se sabe
A Worten não indicou quantos clientes foram afetados nem quando ocorreu o acesso. Não há indicação de que este caso esteja ligado à alegada fuga de dados de março de 2025, que a empresa negou na altura, garantindo então que os seus sistemas não tinham sido comprometidos. Como a investigação continua, estes dados são preliminares.
Porque é que um ciberataque a uma grande loja interessa à sua loja online?
Porque o risco que vem a seguir a um ciberataque não é técnico, é de confiança. Com um nome, um NIF e um número de encomenda verdadeiros, uma ferramenta de inteligência artificial escreve em segundos uma mensagem que parece mesmo da loja, e um pormenor real não prova que a mensagem é legítima.
Uma loja pequena tem menos defesas e os mesmos dados pessoais valiosos: emails, moradas, telefones e histórico de encomendas. E quando um cliente cai em burlas online feitas em nome de uma marca, a desconfiança contagia todo o comércio eletrónico. Se quer ajudar os seus clientes a reconhecer o que é legítimo, veja também os 12 sinais para identificar uma loja falsa.
Checklist: 5 ações para proteger a sua loja antes da Black Friday
Ligue a verificação em dois passos no email da loja, na plataforma de e-commerce, no domínio e no banco. São poucos minutos e fecham a porta mais usada pelos atacantes.
Reveja quem tem acesso ao painel: apague contas de ex-colaboradores e de agências antigas e dê a cada pessoa só as permissões de que precisa.
Remova plugins e aplicações que já não usa e atualize os restantes. Cada extensão esquecida é uma porta aberta.
Avise os clientes do que nunca vai pedir: códigos recebidos por SMS, pagamentos por links enviados em mensagens, dados do cartão por telefone ou passwords. Envie o aviso por email e deixe-o numa página fixa no rodapé.
Prepare um plano de resposta: quem decide, como contacta os clientes afetados e como notifica a Comissão Nacional de Proteção de Dados, que o RGPD exige, na maioria dos casos, até 72 horas depois de conhecer a violação.
Não controla o que um burlão faz com dados roubados a outra empresa, mas controla o que os seus clientes sabem e quem entra na sua loja. Uma loja que avisa antes ganha confiança; uma loja que se cala fica à mercê do primeiro burlão que usar o seu nome. Para o resto da preparação da campanha, veja as 10 estratégias para vender mais na Black Friday.
Pontos-chave
A Worten confirmou a 12 de novembro de 2026 um ciberataque com acesso não autorizado a dados de clientes e de prestadores de serviços.
Segundo a Worten, ficaram expostos o NIF, o telefone, o email e, nalguns casos, o número de encomenda, mas não passwords nem dados financeiros.
O caso está a ser acompanhado pelo CNCS, pela CNPD e pela Polícia Judiciária.
O maior risco para as lojas online é o phishing personalizado com dados verdadeiros, sobretudo antes da Black Friday de 27 de novembro de 2026.
Perguntas frequentes sobre ciberataque
Que dados foram expostos no ciberataque à Worten?
Segundo a mensagem que a Worten enviou aos clientes afetados em novembro de 2026, ficaram expostos o NIF, o telefone, o email e, nalguns casos, o número de encomenda. A empresa garante que não foram acedidas passwords, credenciais de acesso nem dados de crédito ou financeiros, e que nenhuma informação foi alterada ou apagada.
Como reconhecer uma burla depois de um ciberataque?
Desconfie de mensagens que pedem pagamentos por link, códigos recebidos por SMS ou dados do cartão, mesmo que mencionem o seu NIF ou um número de encomenda verdadeiro. Um pormenor real não prova que a mensagem é legítima. Abra sempre a aplicação ou o site oficial da loja diretamente, sem usar o link recebido.
O que deve fazer uma loja online se sofrer um ciberataque?
Deve corrigir a falha, mudar as credenciais de acesso, avaliar que dados pessoais foram expostos e avisar os clientes afetados. Pelo RGPD, a violação de dados pessoais deve, na maioria dos casos, ser notificada à Comissão Nacional de Proteção de Dados até 72 horas depois de a loja ter conhecimento dela.
Como proteger os dados pessoais dos clientes de uma loja online?
Ative a verificação em dois passos em todas as contas, limite os acessos ao painel a quem precisa, apague contas antigas, mantenha plataforma e plugins atualizados e guarde só os dados necessários. Diga também aos clientes, por escrito, o que a loja nunca lhes vai pedir por email, SMS ou telefone.
🔎 Transparência editorial: Este artigo foi elaborado com o apoio de ferramentas de inteligência artificial (pesquisa, síntese e geração de imagens). Todo o conteúdo foi revisto, validado e editado pela equipa do Ecommerce Para Todos. As imagens são geradas por IA e meramente ilustrativas. As opiniões são pessoais e não representam qualquer marca ou parceiro comercial.
Este tema foi destaque no Radar IA & Ecommerce, a newsletter diária do Ecommerce Para Todos. Subscreva abaixo para receber todas as manhãs as notícias que interessam a quem vende online.
A plataforma austríaca Refurbed, especializada em dispositivos eletrónicos recondicionados, iniciou as operações em Portugal. A empresa pretende impulsionar…
