Um ataque cibernético à Caixa Vida e Previdência expôs dados pessoais e cadastrais de clientes e ex-clientes da empresa. O incidente pode envolver informações de uma base que reúne 7,6 milhões de clientes ativos e foi identificado na sexta-feira (6), mas divulgado nesta quinta-feira (12) pela Caixa Seguridade.
Entre os dados expostos estão nomes, CPFs, endereços, telefones, e-mails e datas de nascimento. Segundo a companhia, não há indícios, até o momento, de que informações financeiras ou de autenticação tenham sido comprometidas, como saldos de previdência, valores de apólices, dados bancários e senhas.
A empresa identificou um acesso não autorizado aos sistemas, seguido da cópia de informações pessoais para fora do ambiente tecnológico. Após detectar o ataque, bloqueou os mecanismos utilizados pelos invasores, reforçou a segurança e iniciou uma investigação com o apoio de uma consultoria especializada em perícia digital.
O incidente foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e a outras autoridades competentes. A agência informou que acompanha as providências adotadas pela empresa, principalmente em relação à transparência e à redução de possíveis danos aos titulares das informações.
Os clientes que tiveram números de telefone ou endereços de e-mail expostos, além de integrantes de grupos considerados vulneráveis, estão sendo comunicados e recebendo orientações de segurança. A companhia também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas.
Quais dados foram expostos?
De acordo com o comunicado da Caixa Seguridade, as informações identificadas no incidente incluem:
- Nome completo;
- CPF;
- Endereço;
- Número de telefone;
- Endereço de e-mail;
- Data de nascimento.
A empresa afirma que, até o momento, não identificou indícios de vazamento de senhas, informações bancárias, saldos de previdência ou valores de apólices. Isso não elimina, porém, o risco de uso dos dados pessoais em tentativas de fraude.
Como se proteger após o vazamento?
Com informações como CPF, telefone, endereço e data de nascimento, criminosos podem tentar aplicar golpes por telefone, mensagens e e-mails, inclusive se passando por funcionários de bancos ou empresas.
Por isso, é importante:
- Desconfiar de mensagens que solicitem senhas, códigos de segurança ou dados bancários;
- Não clicar em links recebidos de remetentes desconhecidos;
- Não realizar pagamentos ou transferências após receber contatos suspeitos;
- Procurar a empresa ou o banco pelos canais oficiais em caso de dúvida;
- Ativar mecanismos adicionais de segurança nas contas digitais.
A exposição de dados pessoais não significa, por si só, que contas bancárias foram invadidas ou que valores foram retirados.
Pix da Caixa também apresenta instabilidade
Além do incidente de segurança, clientes da Caixa relataram dificuldades para realizar operações pelo Pix nesta quinta-feira (12). As reclamações começaram a aumentar por volta das 9h40, segundo registros do Downdetector, plataforma que monitora falhas em serviços digitais.
Durante a manhã, o número de notificações relacionadas à Caixa ultrapassou mil. Entre os problemas relatados estavam transferências que permaneciam com a mensagem de “processamento”, falhas no aplicativo e dificuldades para acessar o gerenciamento de chaves Pix.
Segundo os registros apresentados na matéria, 55% das reclamações estavam relacionadas ao aplicativo da Caixa, 28% às transferências e 14% ao internet banking.
A instabilidade do Pix foi registrada no mesmo dia da divulgação do ataque cibernético, mas não há informação que indique relação entre os dois episódios.
