Sears deixou conversas de clientes com chatbot de IA abertas para qualquer pessoa na internet

A varejista americana Sears sofreu um grave vazamento de dados: conversas de clientes com o chatbot corporativo de IA, incluindo gravações de ligações telefônicas e chats de texto, ficaram publicamente acessíveis na internet. Qualquer pessoa podia vê-las sem autenticação e sem habilidades técnicas especiais.

Segundo uma investigação da Wired, o que ficou exposto não eram apenas logs técnicos. As conversas continham nomes de clientes, dados de contato, endereços de e-mail e detalhes concretos das compras: quando a compra foi feita, o que foi comprado e quais problemas surgiram. É exatamente esse tipo de informação que vale ouro para golpistas: sabendo o nome da pessoa, o produto que ela comprou e quando procurou o suporte, o criminoso consegue montar um roteiro de phishing convincente.

O ataque funciona assim: o golpista liga para um cliente da Sears e se apresenta como funcionário da empresa. "Olá, Maria. Estamos ligando sobre o seu pedido de geladeira de 12 de abril: houve um problema na entrega." A pessoa não desconfia: os dados batem nos detalhes. Em seguida vem o pedido para confirmar dados de pagamento, pagar uma "nova entrega" ou clicar em um link para "confirmar o endereço". Esse cenário se chama phishing direcionado (spear phishing) e é muito mais eficaz que disparos em massa justamente porque usa dados pessoais reais da vítima.

O incidente da Sears não é um caso isolado, mas sintoma de um problema sistêmico. À medida que varejistas, bancos e empresas de serviços adotam chatbots de IA em massa para atender clientes, cresce rapidamente o volume de dados pessoais que esses sistemas coletam e armazenam. Os chatbots atuais conduzem diálogos completos, lembram o contexto de contatos anteriores e têm acesso ao histórico de pedidos. Isso os torna ferramentas de suporte úteis e, ao mesmo tempo, pontos de risco perigosos quando o armazenamento de dados é mal configurado.

Do ponto de vista da segurança, os registros de conversas com chatbots são especialmente valiosos para atacantes por vários motivos. Os clientes falam com os bots com franqueza e descrevem problemas com detalhes que não contariam a um desconhecido. Os dados são estruturados e fáceis de processar: nome, data e tipo de solicitação formam um perfil pronto para o ataque. Por fim, os usuários não esperam que a troca técnica com um bot possa se tornar pública e não têm o mesmo cuidado de quando preenchem formulários oficiais.

A reação da Sears ao incidente continuava desconhecida até o momento da publicação. A empresa passa por um período ruim: a que já foi a maior varejista dos EUA encolheu para uma pequena rede após anos de dificuldades financeiras e a falência em 2018. Adotar ferramentas de IA para reduzir custos de suporte combina com uma estratégia de sobrevivência, mas economizar em segurança de dados gera riscos que podem custar bem mais caro.

O caso levanta uma questão mais ampla: até que ponto as empresas estão prontas para implantar com responsabilidade sistemas de IA que lidam com dados sensíveis? Na UE, o AI Act, com exigências de avaliação de riscos, já está em vigor. Nos EUA, a FTC persegue de forma consistente empresas que protegem mal os dados de consumidores, e vazamentos dessa escala claramente estão no radar do órgão.

Para os usuários comuns, a conclusão é simples: uma ligação inesperada de alguém que sabe demais sobre suas compras pode não ser coincidência, mas consequência direta de um vazamento sobre o qual ninguém avisou você.