Se detetou uma possível falha de segurança num controlador, software, aplicação ou plataforma conectada da Eliwell, gostaríamos de saber o mais rapidamente possível. Este é o canal oficial para comunicar essa situação, quer seja cliente, instalador, distribuidor ou investigador de segurança.
Como comunicar isso
Escreve-nos para security@eliwell.es. Para que possamos analisar o assunto rapidamente, inclui na mensagem toda a informação de que dispões:
• Produto e modelo afetado.
• Versão do firmware, software ou aplicação.
• Descrição do problema e o que isso poderia permitir a um atacante (acesso não autorizado, alteração de palavras-passe, paragem do equipamento, etc.).
• Passos para reproduzir o problema, capturas de ecrã ou qualquer prova que ajude a verificá-lo.
• Se sabe ou suspeita que já está a ser explorado em alguma instalação.
• Os seus dados de contacto, caso pretenda que o mantenhamos informado.
Por favor, não envies palavras-passe reais de instalações nem dados pessoais de terceiros.
O que vai acontecer a seguir
- Confirmaremos a receção do aviso no prazo de 2 dias úteis.
- Analisaremos o problema e, se for necessário, solicitaremos informações adicionais.
- Se a vulnerabilidade for confirmada, prepararemos uma atualização ou medidas para a mitigar, que serão disponibilizadas aos clientes sem qualquer custo.
- Manter-vos-emos informados até que o caso seja resolvido.
Sempre que necessário, a Eliwell notificará a vulnerabilidade às autoridades competentes, tal como exigido pelo Regulamento Europeu sobre Ciber-resiliência, e informará os utilizadores afetados sobre as medidas que devem tomar.
Pedimos-lhe que não divulgue a vulnerabilidade até que haja uma solução disponível e tenhamos acordado consigo como e quando a comunicar.
Agradecemos a colaboração conjunta
Agradecemos o trabalho de quem nos ajuda a melhorar a segurança dos nossos produtos. Para que a colaboração funcione, pedimos-lhe que:
- Não teste a vulnerabilidade para além do estritamente necessário para a demonstrar.
- Não afete as instalações em funcionamento nem a conservação de alimentos ou produtos dos clientes.
- Não aceda, altere nem guarde dados que não lhe pertençam.
- Apague de forma segura as informações obtidas quando já não precisar delas.
Para outras questões
Este e-mail destina-se exclusivamente a questões de segurança. Para assistência técnica, garantias ou encomendas, contacte o nosso Serviço de Assistência Técnica.
Tratamento dos seus dados
Utilizaremos os dados que nos fornecer exclusivamente para tratar o seu aviso, em conformidade com a nossa política de privacidade.
Este canal é o único ponto de contacto da Eliwell para comunicar vulnerabilidades, em conformidade com o Regulamento (UE) 2024/2847 relativo à ciber-resiliência.
