Desta vez tive o "privilégio" de receber um email inesperado, referente a uma marcação numa agência Carglass para troca de um vidro num automóvel. Ora, uma vez que (felizmente) não preciso de fazer qualquer intervenção desse tipo, e depois de ter descartado a possibilidade de ser phishing, veio a verificar-se que foi simplesmente mais um caso de envio de dados para um endereço de email errado, que neste caso era o meu.
Poderia ter simplesmente eliminado o email, mas este caso pareceu-me um pouco mais preocupante, pois neste mesmo email é fornecido o username e password de acesso ao processo, que não só permite ver a informação do cliente como até requisitar o reagendamento para outro dia.
Obviamente, o meu primeiro pensamento foi contactar a Carglass para que rectificassem a situação - e implementassem um sistema de validação do endereço de email antes de enviarem dados confidenciais que podem violar a privacidade dos seus clientes, que provavelmente cairão no âmbito de um processo RGPD.