Ataque hacker expõe dados de clientes da Caixa Vida e Previdência

Por Diário do Baiano

Invasão atingiu informações cadastrais de 7,6 milhões de clientes ativos, além de antigos usuários; empresa orienta população sobre o risco de golpes.

A Caixa Vida e Previdência (CVP), empresa vinculada à Caixa Seguridade, confirmou ter sido alvo de um ataque cibernético que resultou na exposição de informações pessoais de milhões de brasileiros. O incidente foi divulgado ao mercado nesta quinta-feira (12).

A invasão foi identificada no dia 6 de novembro, quando a companhia constatou que criminosos haviam acessado seus sistemas e copiado informações cadastrais.

A base atingida reúne a totalidade dos 7,6 milhões de clientes ativos da empresa, além de antigos usuários, cujo número ainda não foi divulgado.

Entre os dados comprometidos estão nomes e CPFs. Em parte dos registros, também foram expostos endereços residenciais, números de telefone, e-mails e datas de nascimento.

A apuração preliminar não identificou indícios de acesso a informações bancárias, senhas, valores de apólices, saldos de previdência privada ou outros dados financeiros.

O ataque atingiu especificamente a Caixa Vida e Previdência, responsável pela comercialização de seguros e planos de previdência. Não há indicação de que a invasão tenha comprometido os sistemas bancários da Caixa Econômica Federal.

Empresa investiga origem e extensão do ataque

Após identificar a invasão, a companhia bloqueou os mecanismos utilizados pelos criminosos e reforçou a proteção de seus sistemas.

Uma consultoria externa especializada em perícia digital foi acionada para auxiliar na investigação. O trabalho busca identificar a origem do ataque, dimensionar seus impactos e verificar uma eventual divulgação das informações na internet.

Na quarta-feira (11), a empresa comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes, conforme estabelece a Lei Geral de Proteção de Dados Pessoais (LGPD).

A companhia informou que está notificando os titulares que tiveram números de telefone e endereços de e-mail expostos, além de pessoas pertencentes a grupos vulneráveis.

Segundo a CVP, o episódio não interrompeu suas operações nem comprometeu os serviços prestados aos clientes.

Clientes devem redobrar os cuidados contra fraudes

Embora não tenham sido identificados indícios de comprometimento de senhas ou informações financeiras, os dados cadastrais podem ser utilizados para tornar tentativas de fraude mais convincentes.

A Caixa Vida e Previdência recomenda atenção especial a ligações, mensagens e e-mails que solicitem pagamentos, transferências bancárias, códigos de autenticação ou informações adicionais.

Os consumidores também devem desconfiar de contatos que prometam a liberação de benefícios, indenizações de seguros ou resgates de previdência mediante pagamentos antecipados.

A orientação é não acessar links suspeitos e confirmar qualquer solicitação diretamente pelos canais oficiais da companhia.

Em caso de dúvidas relacionadas ao vazamento, os clientes podem consultar a página www.caixavidaeprevidencia.com.br/seguranca ou encaminhar mensagens para o endereço comunicado.DPO@caixavidaeprevidencia.com.br.

Até a manhã desta sexta-feira (13), a investigação permanecia em andamento, sem confirmação pública sobre a identidade dos responsáveis pela invasão.