A Multiplan, que administra diversos shopping centers no Brasil, confirmou na segunda-feira, 19, que seu aplicativo, o Multi, sofreu um ataque cibernético no dia 10 de janeiro. Alguns dados dos clientes foram potencialmente acessados pelos invasores.
Em nota oficial, a empresa afirma que entre as informações potencialmente acessadas estão dados cadastrais dos usuários do aplicativo, incluindo a data de validade com os quatro últimos dígitos do cartão de crédito. No entanto, a Multiplan afirma que nem todos os dados coletados pelo app foram vistos; dados mais sensíveis, como números completos dos cartões de crédito, por exemplo, não foram acessados.
Nas redes sociais, clientes afirmam que receberam uma mensagem SMS da empresa sobre o vazamento, com um link onde a Multiplan recomenda que os consumidores fiquem atentos a possíveis comunicações suspeitas ou atividades não reconhecidas relativas ao aplicativo. Também afirma que, caso tenham dúvidas, os clientes podem entrar em contato por um e-mail.
A companhia disse ter comunicado o incidente à Agência Nacional de Proteção de Dados (ANPD) e tomado todas as outras medidas cabíveis. A empresa é dona de centros comerciais como MorumbiShopping, Shopping Anália Franco, BarraShopping, ParkShopping, BH Shopping, JundiaíShopping, RibeirãoShopping, PátioSavassi, ParkShopping São Caetano e ParkShoppingCanoas.
Na nota, a Multiplan afirma ainda que "reforça o compromisso com as melhores práticas de segurança da informação, a transparência e o investimento contínuo na proteção dos dados de seus clientes", pede desculpas pelo ocorrido e garante que o aplicativo permanece seguro e operacional para ser utilizado.
Confira o comunicado completo aos clientes
Em linha com o compromisso de transparência que norteia a relação da Multiplan, titular do aplicativo Multi, com seus clientes, comunicamos a confirmação na data de hoje, via relatório de auditoria externa, de um acesso não autorizado à base de dados do aplicativo, ocorrido em 10/01/2026.
Dentre os dados potencialmente acessados, estão dados cadastrais, incluindo a data de validade com os quatro últimos dígitos do cartão de crédito daqueles que os tiverem cadastrado. Reforçamos, no entanto, que dados completos de cartão são custodiados externamente por parceiro certificado e não foram acessados.
No momento do ocorrido, acionamos imediatamente nossos protocolos de controle e segurança, de modo que o acesso foi prontamente interrompido. Desde então, sinalizamos a ocorrência às autoridades competentes e conduzimos uma apuração detalhada do ocorrido com auxílio de uma auditoria externa. Não há qualquer indício de que os dados eventualmente acessados tenham sido utilizados para qualquer finalidade não autorizada que possa causar danos, riscos ou prejuízos aos nossos clientes.
A Política de Privacidade do aplicativo, pela qual você pode encontrar mais detalhes sobre as práticas de tratamento de dados e sobre como os seus dados são protegidos, pode ser acessada aqui. Caso restem dúvidas sobre o ocorrido, pedimos que entrem em contato conosco pela nossa central de atendimento, por meio do e-mail de contato disponível em https://www.multiplan.com.br/a-empresa/privacidade-de-dados/#.
Ainda que não haja indícios de uso indevido de informações, recomendamos que você mantenha atenção redobrada a comunicações suspeitas ou a qualquer atividade que não reconheça.
Lamentamos profundamente o ocorrido e reforçamos nosso compromisso com as melhores práticas de segurança da informação, a transparência e o investimento contínuo na proteção dos dados dos nossos clientes.
A confiança que você deposita no Multi é muito importante para nós. Ressaltamos, ainda, que o aplicativo permanece operacional e seguro, sem que tenham sido identificados quaisquer impactos em seu funcionamento.
