Ataque hacker à empresa subsidiária da Caixa expõe dados pessoais e CPFs de 7,6 milhões de clientes

Um ataque cibernético contra a Caixa Vida e Previdência, empresa ligada à Caixa Seguridade, resultou no acesso não autorizado e na cópia de dados pessoais e cadastrais de clientes para fora do ambiente tecnológico da companhia. O incidente envolve uma base que abrange os 7,6 milhões de clientes ativos da empresa, além de ex-clientes.

A ocorrência foi identificada em 6 de novembro, mas as informações foram divulgadas nesta quinta-feira (12/11), após comunicação da companhia ao mercado e às autoridades competentes.

Segundo informações divulgadas pela imprensa, entre os dados expostos estão nomes e números de Cadastro de Pessoas Físicas (CPFs). Em parte dos registros, também foram identificados endereços, telefones, e-mails e datas de nascimento.

O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) na quarta-feira (11), conforme determina a legislação de proteção de dados pessoais. A comunicação também foi encaminhada às demais autoridades competentes.

Investigação e medidas de segurança

Após identificar o acesso indevido, a companhia informou que bloqueou os mecanismos utilizados pelos invasores e adotou medidas adicionais para reforçar a proteção de seus sistemas.

Também foi iniciada uma investigação técnica, com apoio de uma consultoria externa especializada em perícia forense, para apurar as circunstâncias do ataque e avaliar sua extensão.

A empresa informou ainda que está monitorando a internet para identificar possíveis exposições das informações copiadas.

Dados bancários e senhas não foram atingidos, segundo a empresa

De acordo com a apuração preliminar apresentada pela companhia, não existem indícios de comprometimento de informações financeiras ou de autenticação.

Entre os dados que, segundo a empresa, não foram afetados estão valores de apólices, saldos de previdência, informações bancárias e senhas.

Os clientes cujos telefones celulares e endereços de e-mail foram expostos, além de grupos considerados vulneráveis, estão sendo comunicados e recebendo orientações para reduzir os riscos de golpes e fraudes.

A companhia também informou que disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas dos titulares.

Risco de golpes e uso indevido de informações

Mesmo sem indícios de acesso a senhas ou informações bancárias, a exposição de nomes, CPFs, telefones e endereços pode facilitar tentativas de golpes, fraudes de identidade e abordagens criminosas por telefone, mensagens e e-mails.

Por isso, a recomendação é que os clientes redobrem a atenção diante de contatos que solicitem dados pessoais, códigos de segurança, senhas ou transferências financeiras.

Comunicado oficial da Caixa Vida e Previdência

Em manifestação sobre o incidente, a empresa confirmou o ataque cibernético e apresentou os esclarecimentos abaixo:

“A Caixa Vida e Previdência informa que foi vítima de ataque cibernético, que resultou no acesso não autorizado e na cópia de dados pessoais cadastrais para fora de seu ambiente tecnológico. Não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação. O incidente foi prontamente identificado e contido, com a adoção de medidas para reforçar a segurança de seus sistemas. As autoridades competentes e os titulares afetados estão sendo comunicados, conforme a legislação. Até o momento, não foram identificadas evidências de divulgação pública ou utilização indevida dos dados envolvidos. O incidente não comprometeu a assistência prestada aos clientes nem a continuidade das suas operações. A companhia reafirma seu compromisso com a segurança da informação, a proteção dos dados pessoais e a transparência.”