Caixa sofre ataque hacker e expõe dados de 7,6 milhões de clientes

A Caixa Vida e Previdência, empresa ligada à Caixa Seguridade, confirmou um ataque hacker que resultou no vazamento de dados cadastrais de sua base de clientes, incluindo os 7,6 milhões de usuários ativos e ex-clientes. O incidente foi identificado em 6 de novembro e comunicado às autoridades na quarta-feira (11). A confirmação pública ocorreu nesta quinta-feira (12).

Segundo a companhia, criminosos conseguiram acessar os sistemas e copiar informações pessoais para fora do ambiente tecnológico da instituição. Entre os dados expostos estão nomes completos e CPFs. Em parte dos registros, também foram comprometidos endereços, números de telefone, e-mails e datas de nascimento.

Leia também: Falha na linha 8-Diamante prende passageiros 40 min e gera caos

Apesar da dimensão do incidente, a Caixa informou que, até o momento, não há indícios de acesso a senhas, dados bancários, saldos de previdência ou valores de apólices. A empresa também afirmou que não identificou evidências de divulgação pública ou utilização indevida das informações, mas reconheceu a necessidade de reforçar os cuidados contra possíveis fraudes.

Porto de Santos reforça segurança após falhas em sistemas e suspeita de ataque hacker

Quais dados foram vazados no ataque à Caixa?

O ataque atingiu informações mantidas pela Caixa Vida e Previdência (CVP), responsável pela comercialização de seguros de vida e produtos de previdência privada.

De acordo com o comunicado encaminhado ao mercado, nomes e CPFs foram expostos, enquanto outros dados pessoais aparecem apenas em parte dos registros comprometidos.

A companhia informou que a base atingida inclui clientes atuais e antigos. Embora tenha confirmado que os 7,6 milhões de clientes ativos estão abrangidos pelo incidente, não divulgou o número total de pessoas afetadas, considerando também os ex-clientes.

O principal risco envolve o possível uso dessas informações em golpes. Com acesso a dados verdadeiros, criminosos podem tentar se passar por funcionários de instituições financeiras, enviar mensagens fraudulentas ou convencer vítimas a fornecer senhas e realizar transferências.

Caixa afirma que senhas e dinheiro dos clientes não foram comprometidos

A investigação preliminar não encontrou indícios de que os invasores tenham acessado informações financeiras ou credenciais utilizadas pelos clientes para entrar em suas contas.

Segundo a instituição, dados bancários, senhas, saldos de previdência e valores de apólices não aparecem entre as informações comprometidas identificadas até agora.

A Caixa Vida e Previdência também informou que suas operações continuam funcionando normalmente e que o episódio não comprometeu a assistência prestada aos clientes.

Em posicionamento sobre o incidente, a companhia declarou:

“Não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação.”

Empresa reforça segurança e contrata especialistas para investigar invasão

Após identificar o acesso não autorizado, a Caixa Vida e Previdência bloqueou os mecanismos utilizados pelos invasores e implementou medidas adicionais de proteção em seus sistemas.

Uma consultoria externa especializada em perícia digital foi contratada para investigar a origem do ataque, identificar possíveis vulnerabilidades e avaliar a extensão do comprometimento das informações.

A empresa também iniciou o monitoramento de ambientes digitais para verificar se os dados copiados estão sendo divulgados ou oferecidos para comercialização.

Até a divulgação das informações, não havia confirmação de que os registros tivessem sido publicados abertamente ou utilizados em atividades criminosas.

O que os clientes da Caixa devem fazer após o vazamento?

A Caixa Vida e Previdência iniciou o envio de comunicados aos clientes que tiveram números de telefone e endereços de e-mail expostos, além de pessoas consideradas mais vulneráveis a tentativas de fraude.

A orientação é redobrar os cuidados com ligações, mensagens de WhatsApp, e-mails e links que utilizem o nome da Caixa ou mencionem informações pessoais do cliente.

Mesmo quando uma mensagem apresenta nome completo, CPF ou outros dados corretos, isso não significa que o contato seja legítimo.

Clientes devem evitar compartilhar senhas, códigos de autenticação ou informações bancárias por telefone e aplicativos de mensagens. Também não devem realizar pagamentos ou transferências solicitados por pessoas que afirmem estar protegendo contas contra o vazamento.

Em caso de dúvida, a recomendação é procurar diretamente os canais oficiais da instituição, sem utilizar links ou números recebidos em mensagens suspeitas.

ANPD acompanha o caso e analisa medidas adotadas pela Caixa

A Autoridade Nacional de Proteção de Dados (ANPD) confirmou que recebeu a comunicação do incidente na quarta-feira (11).

O órgão iniciou uma análise preliminar da documentação encaminhada pela empresa, com atenção especial às medidas de transparência e às providências adotadas para reduzir possíveis prejuízos aos titulares dos dados.

“Está verificando as medidas tomadas pela instituição, em especial as relacionadas à transparência e mitigação de possíveis danos aos titulares.”

A autoridade informou que poderá solicitar esclarecimentos adicionais caso identifique necessidade de complementar as informações apresentadas.

A comunicação do incidente está relacionada às obrigações previstas na Lei Geral de Proteção de Dados Pessoais (LGPD), que estabelece regras para o tratamento e a proteção das informações dos cidadãos.

Próximos passos

A investigação deverá esclarecer como os invasores conseguiram acessar os sistemas da Caixa Vida e Previdência, quais vulnerabilidades foram exploradas e se houve utilização posterior dos dados copiados.

A companhia continuará monitorando possíveis exposições das informações e notificando os clientes atingidos. A Caixa Seguridade também informou que manterá o mercado atualizado sobre eventuais desdobramentos relevantes.

Até o momento, a autoria do ataque não foi divulgada, e não há confirmação de comprometimento de recursos financeiros dos clientes.