Ataque hacker expõe nome e CPF de 7,6 milhões de clientes da Caixa Vida e Previdência
A Caixa Vida e Previdência, braço de previdência da Caixa Seguridade, sofreu um acesso não autorizado aos seus sistemas que resultou na cópia de dados pessoais de clientes e ex-clientes. A informação foi divulgada ao mercado nesta quinta-feira (12), em comunicado enviado à Comissão de Valores Mobiliários (CVM).
Segundo a empresa, o incidente foi identificado na sexta-feira (6) e atingiu a base cadastral da companhia, que abrange todos os seus 7,6 milhões de clientes ativos, além de ex-clientes. Foram expostos nomes e CPFs e, em parte dos registros, endereços, telefones, e-mails e datas de nascimento.
A companhia afirma que a análise preliminar não encontrou indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários e senhas. Também diz não ter identificado, até agora, evidências de divulgação pública ou uso indevido das informações.
De acordo com o comunicado, a empresa bloqueou os mecanismos usados no ataque, reforçou a proteção dos sistemas e contratou uma consultoria externa especializada em perícia forense digital. A Caixa Vida e Previdência também informou que monitora a internet para identificar eventual exposição dos dados.
O caso foi comunicado na quarta-feira (11) à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes, conforme a Lei Geral de Proteção de Dados. A ANPD informou que acompanha as medidas adotadas, em especial as relacionadas à transparência e à redução de possíveis danos aos titulares, e que pode pedir esclarecimentos adicionais.
Clientes que tiveram telefone ou e-mail expostos, além de pessoas de grupos vulneráveis, estão sendo comunicados pela empresa com orientações para se proteger de fraudes.
No mesmo dia, o aplicativo da Caixa e as transferências por Pix apresentaram instabilidade. Segundo relatos registrados no Downdetector, os problemas começaram por volta das 9h30 e o pico de reclamações sobre o banco passou de 1.250 por volta das 10h30. A partir das 13h20, as queixas começaram a cair.
A Caixa não divulgou nota explicando a causa. Não há indicação de que a falha tenha relação com o ataque cibernético.
A orientação para quem fez uma transferência que ficou travada na tela de “processamento” é conferir o extrato e o comprovante antes de repetir a operação, para não pagar duas vezes.
E desconfiar de ligações e mensagens que usem o nome da Caixa pedindo senha, código ou transferência — mesmo que o remetente saiba o nome e o CPF do cliente.
Denise Morais — Redaçào/Salvador Notícias
Mando a da Sandstorm agora.
