Ataque hacker à Caixa Vida e Previdência expôs dados pessoais de 7,6 milhões de clientes (Foto: Gerada por IA/ Montagem Portal AM1)
Brasil – Um ataque cibernético contra a Caixa Vida e Previdência (CVP), empresa investida pela Caixa Seguridade, expôs dados pessoais e cadastrais de milhões de pessoas. O incidente atingiu a base que reúne todos os 7,6 milhões de clientes ativos da companhia, além de ex-clientes, cujo número ainda não foi divulgado.
A ocorrência foi comunicada pela Caixa Seguridade nesta quinta-feira (12), por meio de comunicado ao mercado enviado à Comissão de Valores Mobiliários (CVM). Segundo a empresa, foram identificados acessos não autorizados aos sistemas da companhia e a cópia de informações pessoais para fora do ambiente tecnológico.
Entre os dados expostos estão nomes e números de Cadastro de Pessoas Físicas (CPF). Em parte dos registros, também foram identificados endereços, números de telefone, endereços de e-mail e datas de nascimento.
Invasão foi identificada em novembro
De acordo com o comunicado, o acesso não autorizado foi identificado na sexta-feira (6). Após detectar a invasão, a empresa informou que bloqueou os mecanismos utilizados pelos responsáveis pelo ataque e adotou medidas adicionais para reforçar a segurança dos sistemas.
Uma consultoria especializada em perícia forense foi contratada para investigar o episódio, identificar a extensão do incidente e avaliar os possíveis impactos. A companhia também informou que monitora a internet para verificar se os dados copiados foram divulgados ou utilizados indevidamente.
A Caixa Vida e Previdência comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes na quarta-feira (11), conforme as obrigações previstas na Lei Geral de Proteção de Dados Pessoais (LGPD).
Empresa não identificou vazamento de senhas ou dados bancários
Apesar da exposição de informações pessoais, a apuração preliminar da companhia não identificou indícios de comprometimento de dados financeiros ou de autenticação.
Segundo a empresa, não há evidências de acesso a valores de apólices, saldos de previdência, informações bancárias, senhas ou mecanismos utilizados para autenticar os clientes.
A companhia também declarou que o incidente não comprometeu a continuidade das operações nem o atendimento aos consumidores.
Clientes podem ser alvo de golpes
Mesmo sem indícios de exposição de senhas ou dados bancários, o vazamento representa um risco para os titulares das informações. Com nomes, CPFs, telefones e endereços de e-mail, criminosos podem tentar aplicar golpes por meio de mensagens, ligações telefônicas e contatos falsos.
Uma das possibilidades é a utilização dos dados para que golpistas se apresentem como funcionários da Caixa ou representantes de instituições financeiras, simulando problemas em contratos, apólices ou benefícios para convencer as vítimas a fornecer informações adicionais.
A Caixa Vida e Previdência informou que está comunicando os titulares afetados, especialmente aqueles cujos telefones celulares e endereços de e-mail foram expostos, além de grupos considerados vulneráveis. As notificações incluem orientações para reduzir o risco de fraudes.
A empresa também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas dos clientes e afirmou que continuará acompanhando o caso.
Orientação aos consumidores
Diante do incidente, os clientes devem redobrar a atenção com mensagens, ligações e e-mails que utilizem informações pessoais para solicitar senhas, códigos de autenticação, transferências ou atualização de cadastros.
Também é recomendado não clicar em links recebidos de contatos desconhecidos e procurar os canais oficiais da instituição quando houver dúvidas sobre a autenticidade de uma comunicação.
A investigação sobre o ataque continua, e a companhia informou que manterá o mercado atualizado sobre eventuais novos desdobramentos.
LEIA MAIS:
