A Lupo informou nesta sexta-feira (2) ter identificado um incidente de segurança cibernética que permitiu acessos não autorizados a sistemas de gerenciamento de pedidos da companhia entre os dias 18 e 23 de setembro de 2026.
O episódio envolveu informações relacionadas a compras realizadas entre 2020 e 2023. Segundo a empresa, os dados potencialmente acessados incluem nome, CPF, e-mail, telefone, endereço de entrega e informações dos pedidos.
A companhia afirmou que o incidente não afetou suas operações. Assim que identificou o acesso não autorizado, a Lupo adotou medidas de segurança e iniciou uma investigação detalhada, com apoio especializado.
O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto na Lei Geral de Proteção de Dados (LGPD).
Até o momento, segundo a Lupo, não há indícios de uso indevido das informações. A empresa afirmou que continuará informando clientes e o mercado sobre eventuais desdobramentos relevantes relacionados ao incidente.
Incidentes envolvendo dados pessoais devem ser comunicados à ANPD e aos titulares quando puderem causar risco ou dano relevante aos titulares, conforme as regras da LGPD e da autoridade reguladora.
