• O que aconteceu?

 TCL Europe and TCT Mobile Europe SAS deseja informar você, enquanto consumidor dos nossos produtos e serviços, que a nossa subsidiária responsável pela gestão do serviço telefônico pós-venda foi recentemente alvo de um ataque cibernético que afetou parte dos seus servidores e sistemas de informação.

Em abril de 2025, a nossa subsidiária — atuando como subcontratante de dados — Global Customer Care Service S.R.L. ("[GCCS]") foi afetada por um ataque de ransomware que teve como alvo três dos seus servidores. O ransomware é um tipo de software malicioso. Neste caso, os atacantes utilizaram o malware Lockbit 4.0 para criptografar parte dos dados armazenados pela [GCCS] e exigiram um resgate em troca da descriptografia. 

Os servidores atacados armazenavam gravações de chamadas telefônicas realizadas com nossos clientes como parte do suporte pós-venda de produtos. Como consequência desse ataque, os dados criptografados não puderam ser recuperados pela [GCCS] nem pelos nossos especialistas técnicos.

A TCT/TCL identificou que as gravações de chamadas realizadas entre as seguintes datas podem ter sido afetadas pelo ataque cibernético: 

- TCL: Jan 2020 - Dez 2023,
- TCT: Jan 2020 - Set 2023.

Os dados pessoais afetados por este ataque incluem: nome, sobrenome, número de telefone, ID de cliente e a gravação da conversa telefônica com o nosso serviço pós-venda.

Nenhum dado financeiro ou bancário, nem senhas de contas de cliente, foi comprometido nesta violação de dados.

Portanto, se você foi um cliente que se comunicou com o nosso serviço pós-venda por telefone nas datas mencionadas, os seus dados pessoais contidos nessas gravações podem ter sofrido perda de confidencialidade (os invasores podem ter tido acesso a eles) e perda de disponibilidade (os dados não puderam ser restaurados).

 • Quais medidas de segurança já foram implementadas?

 TCL Europe and TCT Mobile Europe SAS destaca que, em resposta à violação, foram tomadas medidas imediatas de contenção, incluindo o encerramento completo dos túneis VPN e o isolamento dos servidores e estações de trabalho comprometidos, a fim de impedir o movimento lateral e a propagação adicional do malware. 

Foram também implementadas medidas complementares de segurança para conter o incidente e prevenir futuros ataques cibernéticos deste tipo:

• A [GCCS] realizou uma reinstalação completa das máquinas e servidores afetados;
• As medidas de segurança de TI foram reforçadas, especialmente no que diz respeito ao acesso VPN, que havia sido explorado pelos atacantes;
• O firmware do firewall foi atualizado para aumentar a sua segurança;

As autoridades de supervisão competentes foram notificadas sobre esta violação de dados pessoais, em conformidade com os regulamentos aplicáveis.

Além disso, foram apresentadas queixas-crime. 

Como resultado deste ataque de ransomware, o nosso serviço pós-venda pode ter sido temporariamente interrompido, e você pode ter enfrentado dificuldades para nos contatar em abril e maio de 2025. O serviço já voltou ao normal.

 • O que fazer?

 A TCL/TCT informa que alguns dos seus dados pessoais podem ser utilizados por cibercriminosos para fins fraudulentos, incluindo tentativas de phishing. 

Para evitar tais situações, recomendamos que mantenha a vigilância ao receber e-mails, mensagens de texto ou chamadas telefônicas — especialmente de pessoas que afirmem representar o serviço pós-venda da TCL.

Em caso de dúvida, entre em contato diretamente com a nossa equipe de suporte através de um canal alternativo: cybersupport@gccservices.eu .

Recomendamos também que nunca partilhe informações financeiras, dados de cartão de crédito ou códigos de segurança quando solicitado por alguém que alegue ser da nossa equipe de suporte. O nosso serviço pós-venda nunca solicitará tais informações.

  • Mais informações? 

 Para obter mais informações sobre esta violação de dados ou sobre como os seus dados pessoais são protegidos, você pode entrar em contato com o nosso Encarregado de Proteção de Dados através do seguinte endereço: privacy_dpo@tcl.com.