Na sexta-feira 13 March, a Casa das Empresas foi informada de um problema de segurança que significava que um usuário conectado do nosso serviço de WebFiling poderia potencialmente acessar e alterar alguns elementos de detalhes de outra empresa sem o seu consentimento após executar um conjunto específico de ações. Isto não era acessível ao público em geral. Apenas usuários com um código autorizado e logados ao serviço poderiam ter executado esta ação. Fechamos o WebFiling no 1: 30 pm na sexta-feira 13 Marche enquanto investigamos e resolvemos o problema. O serviço foi testado independentemente e está de volta online a partir de 9 na segunda-feira 16 Março.
Quais dados podem ter sido afetados. Nossa investigação estabeleceu que dados específicos de empresas individuais que normalmente não são publicados no registro da Casa das Empresas podem ter sido visíveis para outros usuários do WebFiling logados. Isto inclui datas de nascimento, endereços residenciais e endereços de email da empresa. Também pode ter sido possível que os arquivos não autorizados — como contas ou alterações de diretor — tenham sido feitos em outro registro da empresa. Queremos ser claros sobre o que não foi afetado. As senhas não foram comprometidas. Nenhum dado usado como parte do nosso processo de verificação de identidade, como informações de passaporte, foi acessado.
Nenhum documento arquivado existente, como contas ou declarações de confirmação, poderia ter sido alterado. Acreditamos que este problema não poderia ter sido usado para extrair dados em grandes volumes ou para acessar registros sistematicamente. Qualquer acesso teria sido limitado a registros individuais da empresa, vistos um de cada vez por um usuário registrado do WebFiling. Nossa investigação indica que este problema foi introduzido quando atualizamos nossos sistemas de Filing na Web em outubro 2025.
Nós reportamos proativamente este incidente ao Comissário de Informação (ICO) e ao Centro Nacional de Segurança Cibernética (NCSC). Estamos ativamente analisando nossos dados para identificar quaisquer anomalias, e estaremos enviando emails a cada endereço de email registrado para explicar como verificar os seus detalhes e quais os passos a dar se tiverem alguma preocupação. Se encontrarmos evidências de que alguém usou este problema para acessar ou alterar os detalhes de outra empresa sem autorização, tomaremos uma ação firme. O que as empresas devem fazer agora. Estamos pedindo a todas as empresas que verifiquem seus detalhes registrados e histórico de arquivo para ter certeza de que tudo parece correto. Se uma empresa tiver alguma preocupação, entre em contato conosco no site questions@companieshouse.gov.Reino Unido usando ‘Edição de Fixação Web. na rubrica do assunto e inclua evidências para descrever a preocupação.
Nós atualizamos esta orientação no 9: 30 na quarta-feira 18 Março. Não temos relatórios nesta fase de dados que tenham sido acessados ou alterados sem permissão. No entanto, nossa investigação está em andamento. Nós forneceremos mais atualizações conforme o nosso trabalho progredir e nós permanecemos comprometidos a ser transparentes ao longo de todo. Logo publicaremos uma página com mais detalhes para responder a quaisquer outras perguntas que você possa ter.
Orientação publicada na sexta-feira 20 March - Edição de WebFiling: informações e atualizações. Reconheço que este incidente terá causado preocupação e inconveniência a muitas das empresas e indivíduos que dependem de nossos serviços. Sinto muito por isso.
Empresas House assume a sua responsabilidade de proteger os dados confiados a nós extremamente a sério. Nós tomamos medidas rápidas para garantir e restaurar o nosso serviço, e estamos comprometidos a fazer tudo ao nosso alcance para apoiar os afetados e para garantir que os nossos serviços continuem a merecer a confiança depositada neles. Diretor Executivo da Casa das Empresas. Registrador de Empresas para Inglaterra e Gales.