A invasão foi descoberta no último dia 15 e os dados expostos tem como base o mês de abril de 2020. Após a confirmação a SPTrans notificou a Autoridade Nacional de Proteção de Dados (ANPD) e a Divisão de Crimes Cibernéticos (DCCIBER) do Departamento Estadual de Investigações Criminais (DEIC) da Polícia Civil do Estado de São Paulo, requerendo a abertura de um procedimento de investigação criminal para apurar a origem e a autoria do vazamento.

A SPTrans informou por meio de nota, que os passageiros não precisam ir aos postos de atendimento e que os cartões continuam ativos e os saldos estão preservados. “Não há quaisquer prejuízos nos créditos utilizados no serviço de transporte”, diz a SPTrans.

A partir de hoje (23) a SPTrans está avisando os titulares dos dados expostos por e-mail, desde que tenham um endereço eletrônico válido e atualizado no seu cadastro. A orientação é que todos troquem sua senha no site do Bilhete Único, como medida de segurança.

“Em consonância com a Lei Geral de Proteção de Dados Pessoais (LGPD), a SPTrans informa que vem reforçando as medidas técnicas e de segurança para proteção dos dados pessoais dos usuários do Bilhete Único, inclusive por meio de contratação de empresas de segurança cibernética especializadas. A SPTrans repudia o ato criminoso do qual, junto com a população, foi vítima e lamenta o incidente”, afirmou o órgão.