Vazamento de dados da Questel em 2026

A empresa informou que o acesso ocorreu após uma tentativa de phishing por voz e ficou restrito a um ambiente SharePoint da área de vendas. Não divulgou quando o acesso começou, quanto tempo durou nem como a tentativa de engenharia social levou ao acesso a contas ou sistemas.

A Questel informou que o acesso não autorizado havia sido contido e que não havia evidências de que os invasores ainda tivessem acesso ao seu ambiente. Suas ferramentas de produção, plataformas de propriedade intelectual e produtos e serviços SaaS de propriedade intelectual não foram acessados, e as operações continuaram totalmente disponíveis. Isso distingue o incidente confirmado em uma área de colaboração de vendas dos sistemas de produção da Questel voltados aos clientes.

A empresa também confirmou que parte dos dados obtidos durante o incidente havia sido publicada online. Uma análise forense detalhada estava em andamento para identificar exatamente o que havia sido divulgado e avaliar a autenticidade e a integridade do material. A Questel não confirmou a abrangência total do material publicado. As categorias específicas de dados e os totais de pessoas afetadas ou de registros únicos continuam sem ser divulgados.

A Questel comunicou o incidente à CNIL, autoridade de proteção de dados da França, apresentou denúncias criminais às autoridades policiais competentes e trabalhou com especialistas externos em segurança cibernética. Também começou a entrar em contato com os clientes afetados. O comunicado restringe o acesso confirmado ao SharePoint da área de vendas; não demonstra acesso a conteúdo de propriedade intelectual em sistemas de produção ou contas SaaS, nem identifica as pessoas afetadas.