Um ataque hacker na Caixa expôs informações pessoais de clientes e ex-clientes da Caixa Vida e Previdência (CVP), empresa ligada à Caixa Seguridade. O incidente atingiu uma base cadastral que inclui os 7,6 milhões de clientes ativos da companhia, além de antigos consumidores.
Entre os dados expostos estão nomes e números de CPF. Em parte dos registros, também foram comprometidos endereços, telefones, e-mails e datas de nascimento.
LEIA TAMBÉM:
- Procon manda 20 postos derrubarem preço da gasolina e venderem combustível entre os mais baratos do Brasil; veja onde
- Fiscalização encontra supermercado vendendo biscoitos, salgadinhos, temperos, chocolates e até miojo vencidos em Canoas
- Multinacional com fábrica no Brasil anuncia 8 mil demissões após lucro ‘desabar’ e gera preocupação entre trabalhadores
A invasão foi identificada na última sexta-feira (6), mas o caso foi divulgado publicamente nesta quinta-feira (12), após a empresa comunicar o incidente à Autoridade Nacional de Proteção de Dados (ANPD).
Segundo a Caixa Seguridade, criminosos conseguiram acessar os sistemas da empresa e copiar informações cadastrais para fora do ambiente tecnológico.
A companhia afirma que, até o momento, não há indícios de vazamento de senhas, dados bancários, saldos de previdência ou valores de apólices. Apesar disso, a exposição de informações pessoais pode facilitar tentativas de golpes e fraudes. CNN Brasil+1
Ataque hacker na Caixa: quais dados foram expostos?
De acordo com o comunicado enviado à Comissão de Valores Mobiliários (CVM), a invasão atingiu a base cadastral da Caixa Vida e Previdência.
As informações identificadas na análise inicial incluem nomes completos e CPFs. Parte dos registros também continha números de telefone, endereços residenciais, e-mails e datas de nascimento.
A empresa informou que a base afetada contempla seus 7,6 milhões de clientes ativos, além de ex-clientes.
Entretanto, isso não significa que todas essas pessoas tiveram necessariamente cada uma das informações mencionadas exposta.
O levantamento sobre a extensão do ataque continua em andamento.
Quais são os riscos para os clientes?
O principal risco envolve a utilização dos dados pessoais em tentativas de fraude.
Com informações como nome, CPF e telefone, criminosos podem criar mensagens falsas que aparentam ser enviadas por bancos, seguradoras ou órgãos oficiais.
Também podem entrar em contato com consumidores fingindo representar a Caixa e solicitar senhas, códigos de segurança ou transferências bancárias.
Outro risco são tentativas de contratação fraudulenta de serviços utilizando dados de terceiros.
A exposição de informações cadastrais, entretanto, não significa que criminosos tenham acesso automático ao dinheiro dos clientes.
Segundo a Caixa Vida e Previdência, não foram encontrados indícios de comprometimento de informações financeiras ou credenciais de autenticação.
Até a divulgação do comunicado, a empresa também não havia identificado evidências de publicação dos dados na internet ou de utilização indevida das informações. CISO Advisor
Caixa explica o que fez após descobrir a invasão
A Caixa Vida e Previdência informou que bloqueou os mecanismos utilizados pelos invasores e adotou medidas adicionais de segurança.
A companhia também contratou uma consultoria especializada em perícia digital para investigar o ataque.
Outra medida foi iniciar o monitoramento da internet para identificar possíveis publicações das informações obtidas pelos criminosos.
O incidente foi comunicado à ANPD e às autoridades competentes na quarta-feira (11), conforme as regras da Lei Geral de Proteção de Dados (LGPD).
Segundo a empresa, o ataque não comprometeu a continuidade das operações nem o atendimento aos clientes.
A investigação ainda busca esclarecer a extensão do incidente e seus possíveis desdobramentos.
Como saber se meu CPF foi exposto no ataque hacker?
A Caixa Vida e Previdência informou que está comunicando os clientes que tiveram números de telefone ou endereços de e-mail expostos, além de pessoas consideradas mais vulneráveis a fraudes.
As notificações incluem orientações para reduzir o risco de golpes.
A empresa também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas sobre o incidente.
Até o momento, não foi divulgado um sistema público de consulta individual que permita verificar se determinado CPF aparece nos dados copiados.
Por isso, os consumidores devem acompanhar as comunicações oficiais da empresa e desconfiar de contatos inesperados.
O que fazer para evitar golpes após o vazamento?
Mesmo sem indícios de comprometimento de senhas bancárias, a exposição de dados pessoais exige atenção.
A orientação é não informar códigos recebidos por SMS, senhas ou dados de acesso a pessoas que entrarem em contato por telefone ou mensagens.
Também é importante evitar links enviados por desconhecidos, principalmente quando acompanhados de avisos sobre bloqueio de contas ou necessidade urgente de atualização cadastral.
Caso receba uma mensagem suspeita em nome da Caixa, o consumidor deve procurar diretamente os canais oficiais da instituição.
Quem identificar movimentações desconhecidas ou tentativas de fraude deve comunicar imediatamente o banco ou a empresa envolvida.
A ANPD recomenda que titulares de dados atingidos por incidentes de segurança adotem medidas preventivas e acompanhem as informações divulgadas pelas instituições responsáveis. Serviços e Informações do Brasil
Ataque atingiu contas bancárias da Caixa?
O incidente confirmado ocorreu no ambiente tecnológico da Caixa Vida e Previdência, empresa que atua no segmento de seguros e previdência privada.
Não há confirmação de que a invasão tenha atingido os sistemas de contas correntes, poupança ou Pix da Caixa Econômica Federal.
A distinção é importante porque as empresas possuem atividades diferentes, embora façam parte do mesmo grupo econômico.
A Caixa Seguridade afirmou que continuará acompanhando o caso e divulgará eventuais informações relevantes sobre a investigação.
Enquanto isso, os clientes devem redobrar os cuidados com mensagens, ligações e contatos que utilizem informações pessoais para parecer legítimos.
