Um ataque cibernético à Caixa Vida e Previdência, empresa investida pela Caixa Seguridade, expôs dados pessoais de clientes e ex-clientes da instituição. Entre as informações acessadas estão nomes, CPFs, endereços, telefones, e-mails e datas de nascimento.
O incidente foi identificado na última sexta-feira (6), mas só foi comunicado publicamente nesta quinta-feira (12). Segundo a Caixa Seguridade, o problema atingiu a base cadastral da companhia, que reúne a totalidade de seus 7,6 milhões de clientes ativos.
Em comunicado ao mercado, a empresa informou que identificou um acesso não autorizado aos sistemas, com cópia de dados pessoais e cadastrais para fora do ambiente tecnológico. Além de nomes e CPFs, parte dos registros continha informações de contato e datas de nascimento.
Apesar da exposição, a companhia afirmou que, até o momento, não existem indícios de comprometimento de dados financeiros ou de autenticação. Isso inclui valores de apólices, saldos de previdência, informações bancárias e senhas.
Após identificar o ataque, a empresa informou que bloqueou os mecanismos utilizados pelos invasores e adotou medidas adicionais de segurança. Também foi iniciada uma investigação técnica, com o apoio de uma consultoria especializada em perícia forense, para apurar as circunstâncias do incidente.
ANPD acompanha o caso
A Agência Nacional de Proteção de Dados (ANPD) informou que está verificando as providências adotadas pela instituição, especialmente em relação à transparência e à redução de possíveis danos aos titulares das informações.
Em manifestação sobre o episódio, a agência afirmou que poderá solicitar esclarecimentos adicionais à Caixa, caso considere necessário.
Clientes recebem orientações contra fraudes
A Caixa Vida e Previdência informou que os clientes afetados que tiveram números de telefone ou endereços de e-mail expostos, além de grupos considerados vulneráveis, estão sendo comunicados e recebendo orientações para se proteger contra possíveis fraudes.
A empresa também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas dos clientes sobre o incidente.
A exposição de informações pessoais pode facilitar tentativas de golpes, especialmente por meio de mensagens falsas, ligações telefônicas e e-mails que utilizem dados verdadeiros para dar aparência de legitimidade às abordagens. Por isso, a recomendação é desconfiar de contatos que solicitem senhas, códigos de acesso ou informações bancárias.
