Ataque hacker expõe CPFs de 7,6 milhões de clientes da Caixa; veja quais dados vazaram

Um ataque hacker à Caixa Vida e Previdência (CVP) expôs dados pessoais de clientes e ex-clientes da instituição, incluindo nomes e CPFs. A invasão foi identificada na sexta-feira (6), mas divulgada nesta quinta-feira (12), por meio de um comunicado da Caixa Seguridade ao mercado financeiro. A base cadastral atingida inclui os 7,6 milhões de clientes ativos da companhia.

Além dos nomes e CPFs, os criminosos tiveram acesso a endereços, números de telefone, e-mails e datas de nascimento presentes em parte dos registros. Segundo a empresa, houve acesso não autorizado aos sistemas e cópia de informações para fora de seu ambiente tecnológico.

A Caixa Seguridade informou que, até o momento, não foram encontrados indícios de comprometimento de senhas, dados bancários, valores de apólices ou saldos de planos de previdência. A companhia também não identificou evidências de divulgação pública ou utilização indevida das informações.

• Uber é proibida pela Justiça do Trabalho de cobrar taxa de motorista no Brasil; entenda

O incidente ocorreu nos sistemas da Caixa Vida e Previdência, empresa responsável por produtos de seguros de vida e previdência privada. A CVP é uma sociedade formada pela Caixa Seguridade, que detém 60% de participação, e pela seguradora francesa CNP Assurances, com os 40% restantes.

Quais dados dos clientes foram expostos?

De acordo com a apuração preliminar da companhia, o ataque comprometeu as seguintes informações cadastrais:

• Nomes;
• Números de CPF;
• Endereços residenciais, em parte dos registros;
• Números de telefone, em parte dos registros;
• Endereços de e-mail, em parte dos registros;
• Datas de nascimento, em parte dos registros.

A empresa ressalta que não há, até agora, sinais de acesso a senhas, informações de autenticação, dados bancários ou valores mantidos em produtos de previdência.

A exposição de informações pessoais, entretanto, pode facilitar tentativas de fraude, especialmente golpes em que criminosos se passam por funcionários de instituições financeiras.

Clientes estão sendo comunicados

A Caixa Vida e Previdência começou a notificar os clientes que tiveram números de telefone celular ou endereços de e-mail expostos. A comunicação também contempla grupos considerados vulneráveis, segundo a empresa.

As notificações incluem recomendações para evitar golpes e proteger informações pessoais. A companhia disponibilizou ainda um canal de atendimento por e-mail para receber dúvidas relacionadas ao incidente.

• Piloto que incendiou avião com cocaína após pouso forçado em Goiás é condenado a 11 anos de prisão

A Caixa Seguridade informou que o ataque foi comunicado na quarta-feira (11) à Autoridade Nacional de Proteção de Dados (ANPD) e a outros órgãos competentes, conforme as exigências da Lei Geral de Proteção de Dados Pessoais (LGPD).

Após detectar a invasão, a empresa bloqueou os mecanismos utilizados pelos criminosos, reforçou as medidas de segurança e contratou uma consultoria especializada em perícia digital para investigar o caso.

A Caixa Vida e Previdência também passou a monitorar a internet para identificar possíveis publicações dos dados retirados de seus sistemas.

O que fazer para evitar golpes?

Clientes da Caixa Vida e Previdência devem ficar atentos a contatos inesperados de pessoas que afirmem representar a instituição, especialmente quando solicitarem informações pessoais, senhas ou códigos de segurança.

• Anvisa suspende venda de queijo muçarela após detectar bactéria; veja a marca

A própria empresa orienta os consumidores a não clicar em links recebidos por mensagens de texto ou e-mails suspeitos. Também recomenda que os clientes procurem diretamente os canais oficiais antes de fornecer qualquer informação.

Até a divulgação do comunicado, a Caixa Seguridade não havia informado a identidade dos responsáveis pelo ataque nem apresentado uma estimativa de prejuízos financeiros decorrentes do incidente.