Bestätigt

Santa Lolla discloses unauthorised access to ecommerce customer and order data

Unauthorised access during September 23–24 involved customer names, CPF identifiers, email, phones, delivery addresses and order numbers. Access to passwords or payment data was not identified.

Zuletzt aktualisiert: 2026-11-09

Dieser Inhalt wird auf English angezeigt.

Überblick

The notice is dated October 29. The entry route in a multi-partner ecommerce environment remains under investigation and the count is unknown. Fraud using real customer data has involved fake gifts, shipping fees or PIX payments, but not every fraud report is conclusively attributed to this event.

Zeitlicher Ablauf

  1. Vorfall
  2. Entdeckt
  3. Bekanntgegeben
  4. Start of the disclosed access period.

  5. End of the disclosed access period.

  6. Customer notice published.

Reaktion der Organisation

The company undertook independent analysis, reviewed credentials/permissions, sought takedown of fraudulent sites, notified ANPD and warned against fees supposedly needed to release orders.

Was Sie tun können

Check notices through the organisation’s genuine contact channels. Do not enter credentials or payment details through links in unexpected messages.

Quellen

  1. Comunicado sobre incidente de segurança com dados pessoaisSanta Lolla · 2026-11-09

Zugehörige Informationen

Information melden

Noch keine veröffentlichten Informationen

Informationen erscheinen nach Quellenprüfung oder Moderation.

Kommentare und Antworten

Kommentar schreiben

Ohne Konto. Kommentare erscheinen sofort.

Keine privaten Namen, Adressen, Passwörter oder Codes veröffentlichen. Automatische Maskierung ist begrenzt: vor dem Absenden prüfen.

Pflichtfelder sind mit * markiert.

Nach dem Absenden können Sie Bilder schwärzen und anhängen.

Die Sicherheitsprüfung wird geladen. Nach Abschluss können Sie absenden.