Acesso não autorizado foi identificado em 6 de novembro e comunicado às autoridades. Informações como CPF, nome, endereço, telefone e e-mail foram expostas; empresa afirma que não há indícios de vazamento de senhas ou dados financeiros.
Um incidente de segurança cibernética envolvendo a Caixa Vida e Previdência, empresa ligada à Caixa Seguridade, resultou na exposição de dados pessoais de milhões de clientes e ex-clientes. O caso foi divulgado nesta quinta-feira (12) e envolve uma base cadastral que abrange 7,6 milhões de clientes ativos da companhia.
De acordo com informações comunicadas pela Caixa Seguridade ao mercado, o acesso não autorizado foi identificado na sexta-feira (6). Durante a ação, houve cópia de informações pessoais e cadastrais para fora do ambiente tecnológico da empresa.
Entre os dados expostos estão nomes e números de Cadastro de Pessoas Físicas (CPF). Em parte dos registros, também foram identificados endereços residenciais, telefones, endereços de e-mail e datas de nascimento.
A ocorrência foi comunicada à Autoridade Nacional de Proteção de Dados (ANPD) e a outros órgãos competentes na quarta-feira (11), conforme as exigências da Lei Geral de Proteção de Dados Pessoais (LGPD).
Senhas e informações financeiras não teriam sido comprometidas
Um dos pontos destacados pela empresa é que, de acordo com a investigação preliminar, não existem indícios de comprometimento de informações financeiras ou de autenticação dos clientes.
Isso significa que, até o momento, não foram identificados sinais de exposição de dados bancários, senhas, valores de apólices ou saldos de previdência.
A Caixa Vida e Previdência informou que identificou e bloqueou os mecanismos utilizados no ataque, adotou medidas adicionais de proteção e contratou uma consultoria externa especializada em perícia forense para investigar o ocorrido.
A companhia também monitora a internet para verificar possíveis publicações ou circulação indevida das informações extraídas de seus sistemas.
Até a divulgação do comunicado, a empresa afirmou não ter identificado evidências de divulgação pública ou utilização indevida dos dados.
Clientes devem ficar atentos a possíveis golpes
Apesar de não haver confirmação de utilização criminosa das informações, a exposição de dados pessoais representa um risco para os consumidores.
Com acesso a informações como nome completo, CPF, telefone e endereço, criminosos podem elaborar abordagens fraudulentas mais convincentes, utilizando dados verdadeiros para se passar por funcionários de instituições financeiras, seguradoras ou representantes de serviços.
A empresa informou que está comunicando os titulares afetados que tiveram telefones celulares e e-mails expostos, além de grupos considerados vulneráveis, com orientações para reduzir os riscos de fraude.
Entre os cuidados recomendados estão desconfiar de mensagens e ligações inesperadas, não compartilhar senhas ou códigos de autenticação, evitar clicar em links suspeitos e não realizar transferências ou pagamentos solicitados por supostos representantes da instituição.
Incidente envolve empresa de previdência, não invasão confirmada do banco
É importante esclarecer que o episódio envolve a Caixa Vida e Previdência, companhia integrante da estrutura empresarial da Caixa Seguridade, que comercializa produtos de previdência complementar e seguros.
Portanto, o caso não representa, até o momento, uma confirmação de invasão generalizada dos sistemas bancários da Caixa Econômica Federal. Também não há informação de que contas bancárias, saldos ou senhas de correntistas tenham sido comprometidos.
O episódio, entretanto, chama a atenção para a segurança das informações pessoais mantidas por grandes instituições e para os cuidados necessários diante de possíveis tentativas de fraude.
A investigação técnica continua, e a Caixa Seguridade informou que manterá o mercado atualizado sobre eventuais novos desdobramentos.
