Um ataque hacker à Caixa Vida e Previdência expôs dados pessoais e cadastrais de milhões de pessoas. O incidente de segurança, identificado em 6 de novembro, atingiu a base de clientes e ex-clientes da empresa, que abrange todos os 7,6 milhões de clientes ativos. A ocorrência foi divulgada nesta quinta-feira (12) pela Caixa Seguridade.
Segundo comunicado da companhia, os invasores conseguiram acessar os sistemas sem autorização e copiar informações pessoais para fora do ambiente tecnológico da empresa.
Entre os dados expostos estão nomes e números de Cadastro de Pessoas Físicas (CPFs). Em parte dos registros, também foram comprometidos endereços, telefones, e-mails e datas de nascimento.
Senhas e dados bancários não teriam sido atingidos
A empresa informou que, com base nas análises preliminares, não existem indícios de vazamento de informações financeiras ou de autenticação.
Entre os dados que, até o momento, não teriam sido comprometidos estão valores de apólices, saldos de planos de previdência, informações bancárias e senhas.
Após identificar a invasão, a Caixa Vida e Previdência afirmou ter bloqueado os mecanismos utilizados pelos responsáveis pelo acesso não autorizado e adotado medidas adicionais de proteção.
A companhia também iniciou uma investigação técnica com o apoio de uma consultoria externa especializada em perícia forense. O trabalho busca identificar a origem, a extensão e os possíveis impactos do ataque. A empresa informou ainda que monitora a internet para verificar se as informações foram expostas em outros ambientes.
Clientes estão sendo comunicados
De acordo com a Caixa Seguridade, os titulares que tiveram números de telefone celular e endereços de e-mail expostos estão sendo avisados individualmente. Grupos considerados vulneráveis também recebem comunicados com orientações para reduzir os riscos de golpes e fraudes.
A empresa disponibilizou um canal específico de atendimento por e-mail para esclarecer dúvidas dos clientes afetados. O endereço eletrônico, porém, não foi informado no comunicado divulgado ao mercado.
O incidente foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes na quarta-feira (11), conforme previsto na Lei Geral de Proteção de Dados Pessoais (LGPD).
Risco de golpes com dados pessoais
Embora a empresa não tenha identificado comprometimento de senhas ou informações bancárias, a exposição de dados como CPF, telefone, endereço e data de nascimento pode facilitar tentativas de fraude e golpes.
Por isso, a orientação é que os clientes redobrem a atenção com ligações, mensagens e e-mails que solicitem senhas, códigos de segurança ou informações pessoais. Também é importante desconfiar de links e cobranças inesperadas enviados em nome de instituições financeiras.
A Caixa Seguridade informou que continuará acompanhando o caso e comunicará ao mercado eventuais novos desdobramentos relevantes.
