A TracFone Wireless, uma subsidiária da Verizon Communications, acertou o pagamento de uma multa de 16 milhões de dólares à FCC (Federal Communications Commission) devido a três graves violações de dados ocorridas entre janeiro de 2021 e janeiro de 2023. As violações deixaram os assinantes em risco e expuseram as falhas da empresa na proteção de informações pessoais.
O primeiro incidente, revelado em dezembro de 2021, envolveu tentativas de criminosos em efetuar transferências fraudulentas de números de telefone dos clientes para outras operadoras. Esse tipo de golpe, conhecido como fraude de portabilidade, pode resultar no acesso indevido a contas bancárias e até mesmo a dados de cartões de crédito dos clientes, uma vez que o invasor se apossa tanto do número de telefone quanto dos aplicativos e serviços vinculados a ele.
Além da penalidade imposta, a TracFone concordou com a FCC em desenvolver e implementar um programa robusto de segurança da informação para corrigir e prevenir falhas de segurança em suas APIs e outras frentes tecnológicas. A empresa também se comprometeu a capacitar os funcionários em questões de privacidade e segurança, buscando fortalecer suas defesas contra ataques como a fraude de portabilidade e troca de SIM.
A Verizon adquiriu a TracFone em novembro de 2021, em um acordo superior a 6 bilhões de dólares, trazendo marcas como Straight Talk, Total Wireless e Walmart Family Mobile para seu portfólio. A transação reforçou a presença da Verizon no mercado de serviços de telefonia sem contrato.
Este caso serve como um lembrete da importância da segurança de dados no setor de telecomunicações e das consequências que empresas podem enfrentar ao negligenciar a proteção das informações pessoais de seus clientes. A multa e as ações corretivas estabelecidas pela FCC visam assegurar que a TracFone e, por extensão, a Verizon, adotem práticas mais rigorosas de segurança cibernética em prol da proteção dos usuários.
