A Caixa Vida e Previdência, empresa ligada à Caixa Seguridade, confirmou um ataque hacker que resultou no vazamento de dados cadastrais de sua base de clientes, incluindo os 7,6 milhões de usuários ativos e ex-clientes. O incidente foi identificado em 6 de novembro e comunicado às autoridades na quarta-feira (11). A confirmação pública ocorreu nesta quinta-feira (12).
Segundo a companhia, criminosos conseguiram acessar os sistemas e copiar informações pessoais para fora do ambiente tecnológico da instituição. Entre os dados expostos estão nomes completos e CPFs. Em parte dos registros, também foram comprometidos endereços, números de telefone, e-mails e datas de nascimento.
Apesar da dimensão do incidente, a Caixa informou que, até o momento, não há indícios de acesso a senhas, dados bancários, saldos de previdência ou valores de apólices. A empresa também afirmou que não identificou evidências de divulgação pública ou utilização indevida das informações, mas reconheceu a necessidade de reforçar os cuidados contra possíveis fraudes.
Porto de Santos reforça segurança após falhas em sistemas e suspeita de ataque hacker
Quais dados foram vazados no ataque à Caixa?
O ataque atingiu informações mantidas pela Caixa Vida e Previdência (CVP), responsável pela comercialização de seguros de vida e produtos de previdência privada.
De acordo com o comunicado encaminhado ao mercado, nomes e CPFs foram expostos, enquanto outros dados pessoais aparecem apenas em parte dos registros comprometidos.
A companhia informou que a base atingida inclui clientes atuais e antigos. Embora tenha confirmado que os 7,6 milhões de clientes ativos estão abrangidos pelo incidente, não divulgou o número total de pessoas afetadas, considerando também os ex-clientes.
O principal risco envolve o possível uso dessas informações em golpes. Com acesso a dados verdadeiros, criminosos podem tentar se passar por funcionários de instituições financeiras, enviar mensagens fraudulentas ou convencer vítimas a fornecer senhas e realizar transferências.
Caixa afirma que senhas e dinheiro dos clientes não foram comprometidos
A investigação preliminar não encontrou indícios de que os invasores tenham acessado informações financeiras ou credenciais utilizadas pelos clientes para entrar em suas contas.
Segundo a instituição, dados bancários, senhas, saldos de previdência e valores de apólices não aparecem entre as informações comprometidas identificadas até agora.
A Caixa Vida e Previdência também informou que suas operações continuam funcionando normalmente e que o episódio não comprometeu a assistência prestada aos clientes.
Em posicionamento sobre o incidente, a companhia declarou:
“Não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação.”
Empresa reforça segurança e contrata especialistas para investigar invasão
Após identificar o acesso não autorizado, a Caixa Vida e Previdência bloqueou os mecanismos utilizados pelos invasores e implementou medidas adicionais de proteção em seus sistemas.
Uma consultoria externa especializada em perícia digital foi contratada para investigar a origem do ataque, identificar possíveis vulnerabilidades e avaliar a extensão do comprometimento das informações.
A empresa também iniciou o monitoramento de ambientes digitais para verificar se os dados copiados estão sendo divulgados ou oferecidos para comercialização.
Até a divulgação das informações, não havia confirmação de que os registros tivessem sido publicados abertamente ou utilizados em atividades criminosas.
O que os clientes da Caixa devem fazer após o vazamento?
A Caixa Vida e Previdência iniciou o envio de comunicados aos clientes que tiveram números de telefone e endereços de e-mail expostos, além de pessoas consideradas mais vulneráveis a tentativas de fraude.
A orientação é redobrar os cuidados com ligações, mensagens de WhatsApp, e-mails e links que utilizem o nome da Caixa ou mencionem informações pessoais do cliente.
Mesmo quando uma mensagem apresenta nome completo, CPF ou outros dados corretos, isso não significa que o contato seja legítimo.
Clientes devem evitar compartilhar senhas, códigos de autenticação ou informações bancárias por telefone e aplicativos de mensagens. Também não devem realizar pagamentos ou transferências solicitados por pessoas que afirmem estar protegendo contas contra o vazamento.
Em caso de dúvida, a recomendação é procurar diretamente os canais oficiais da instituição, sem utilizar links ou números recebidos em mensagens suspeitas.
ANPD acompanha o caso e analisa medidas adotadas pela Caixa
A Autoridade Nacional de Proteção de Dados (ANPD) confirmou que recebeu a comunicação do incidente na quarta-feira (11).
O órgão iniciou uma análise preliminar da documentação encaminhada pela empresa, com atenção especial às medidas de transparência e às providências adotadas para reduzir possíveis prejuízos aos titulares dos dados.
“Está verificando as medidas tomadas pela instituição, em especial as relacionadas à transparência e mitigação de possíveis danos aos titulares.”
A autoridade informou que poderá solicitar esclarecimentos adicionais caso identifique necessidade de complementar as informações apresentadas.
A comunicação do incidente está relacionada às obrigações previstas na Lei Geral de Proteção de Dados Pessoais (LGPD), que estabelece regras para o tratamento e a proteção das informações dos cidadãos.
Próximos passos
A investigação deverá esclarecer como os invasores conseguiram acessar os sistemas da Caixa Vida e Previdência, quais vulnerabilidades foram exploradas e se houve utilização posterior dos dados copiados.
A companhia continuará monitorando possíveis exposições das informações e notificando os clientes atingidos. A Caixa Seguridade também informou que manterá o mercado atualizado sobre eventuais desdobramentos relevantes.
Até o momento, a autoria do ataque não foi divulgada, e não há confirmação de comprometimento de recursos financeiros dos clientes.
