A Caixa Vida e Previdência (CVP), subsidiária da Caixa Seguridade, sofreu um ataque hacker que resultou no vazamento de dados pessoais de 7,6 milhões de clientes ativos e ex-clientes. O incidente ocorreu na sexta-feira (6), mas foi confirmado pela companhia na quarta-feira (11), após a identificação de uma invasão em seus sistemas. A informação é do Estado de S.Paulo.
Entre as informações extraídas estão nomes completos e números de Cadastro de Pessoas Físicas (CPF). Parte dos registros também contém endereços, telefones, e-mails e datas de nascimento. A violação foi comunicada à Comissão de Valores Mobiliários (CVM) por meio de um ofício, e a empresa informou que notificou a Autoridade Nacional de Proteção de Dados (ANPD) e os demais órgãos competentes.
Dados financeiros não foram atingidos, afirma empresa
De acordo com a apuração inicial da Caixa Vida e Previdência, não existem, até o momento, indícios de que os invasores tenham acessado informações financeiras ou credenciais de autenticação dos clientes.
Com isso, senhas, dados bancários, valores de apólices e saldos de planos de previdência não teriam sido comprometidos. Apesar disso, o vazamento de informações pessoais representa um risco, principalmente pela possibilidade de utilização dos dados em tentativas de fraudes e golpes digitais.
Caixa reforça segurança após ataque hacker
Em comunicado, a Caixa Vida e Previdência informou que bloqueou as portas de entrada utilizadas pelos invasores assim que identificou o acesso indevido. A companhia também implementou camadas adicionais de proteção em seus sistemas.
Para investigar a invasão, identificar sua origem e avaliar a extensão do incidente, a empresa contratou uma consultoria externa especializada em perícia forense. Além disso, iniciou um monitoramento ativo da internet para localizar possíveis publicações ou comercializações dos pacotes de dados extraídos.
A companhia também começou a enviar comunicados diretamente aos clientes que tiveram endereços de e-mail e números de celular expostos, além de grupos considerados vulneráveis.
Clientes são alertados sobre possíveis golpes
A iniciativa tem como objetivo informar os consumidores sobre o vazamento e prevenir fraudes que possam utilizar os dados pessoais extraídos no ataque.
Entre os riscos estão tentativas de phishing, modalidade de golpe em que criminosos enviam mensagens fraudulentas para obter informações das vítimas, além de abordagens por WhatsApp e ligações telefônicas falsas em nome da Caixa.
Mesmo sem evidências de comprometimento de senhas ou dados financeiros, os clientes devem desconfiar de mensagens que solicitem informações pessoais, códigos de autenticação ou transferências bancárias. A recomendação é não clicar em links suspeitos nem fornecer dados por telefone ou aplicativos de mensagens.