Um ataque cibernético contra a Caixa Vida e Previdência provocou o vazamento de informações pessoais de clientes e ex-clientes da companhia. O incidente, identificado na sexta-feira (6) e comunicado publicamente nesta quinta-feira (12), atingiu a base cadastral da empresa, que reúne aproximadamente 7,6 milhões de clientes ativos. Entre os dados acessados indevidamente estão nomes, CPFs, endereços, números de telefone, e-mails e datas de nascimento.
Ataque cibernético à Caixa expõe informações de milhões de clientes
A ocorrência foi identificada após a empresa detectar uma movimentação não autorizada em seus sistemas tecnológicos. Durante a invasão, terceiros conseguiram acessar informações armazenadas no ambiente digital da Caixa Vida e Previdência e realizar a cópia de dados pessoais para fora da infraestrutura da companhia.
Em comunicado divulgado ao mercado nesta quinta-feira (12), a Caixa Seguridade, responsável pelo investimento na empresa, confirmou a exposição de informações cadastrais. Segundo os esclarecimentos apresentados, o incidente alcançou registros de clientes e também de pessoas que já mantiveram algum vínculo com a instituição.
A extensão do problema chamou a atenção pelo volume de informações envolvidas, considerando que a base de relacionamento da companhia contempla milhões de consumidores.
Quais informações foram comprometidas?
De acordo com os dados apresentados pela empresa, as informações expostas incluem diferentes elementos utilizados na identificação e no contato com os clientes.
Entre os registros potencialmente afetados estão:
- Nome completo dos clientes;
- Cadastro de Pessoas Físicas (CPF);
- Endereços residenciais;
- Números de telefone;
- Endereços de e-mail;
- Datas de nascimento.
A companhia ressaltou que, até o momento, não foram encontrados sinais de comprometimento de informações financeiras ou mecanismos utilizados para autenticação dos usuários.
Isso significa que, conforme a avaliação inicial divulgada pela empresa, não há evidências de exposição de dados como valores de apólices de seguros, saldos de planos de previdência, informações bancárias ou senhas de acesso.
Caixa adota medidas de segurança após identificar invasão
Assim que identificou o acesso irregular, a Caixa Vida e Previdência iniciou procedimentos para interromper a atividade dos responsáveis pelo ataque. Os mecanismos utilizados na invasão foram identificados e bloqueados, com a adoção de medidas adicionais para reforçar a proteção dos sistemas.
Além das providências emergenciais, a instituição contratou apoio técnico especializado para investigar as circunstâncias do episódio.
O trabalho envolve uma análise forense dos ambientes tecnológicos, procedimento utilizado para identificar como ocorreu a invasão, quais informações foram acessadas e de que maneira os dados foram retirados dos sistemas.
A investigação também deverá contribuir para esclarecer a dimensão do incidente e verificar se existem outros pontos vulneráveis na infraestrutura digital da companhia.
Clientes recebem orientações sobre possíveis fraudes
A empresa informou que está entrando em contato com os consumidores que tiveram informações de telefone ou e-mail expostas. Pessoas pertencentes a grupos considerados mais vulneráveis também estão recebendo comunicações específicas.
O objetivo é orientar os titulares dos dados sobre os cuidados necessários diante da possibilidade de utilização indevida das informações por criminosos.
A exposição de dados cadastrais pode facilitar tentativas de golpes, especialmente quando informações como nome, CPF, telefone e data de nascimento são combinadas em abordagens fraudulentas.
Por isso, os clientes devem redobrar a atenção diante de mensagens, ligações e e-mails que solicitem informações pessoais, códigos de segurança, senhas ou transferências financeiras.
A Caixa Vida e Previdência também disponibilizou um endereço eletrônico para receber questionamentos e esclarecer dúvidas relacionadas ao episódio.
ANPD acompanha providências adotadas pela Caixa
O incidente também passou a ser acompanhado pela Agência Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento das regras de proteção de informações pessoais no Brasil.
A agência informou que está verificando as providências adotadas pela instituição, com atenção especial às medidas de transparência e às ações destinadas a reduzir possíveis prejuízos aos titulares dos dados.
A fiscalização busca avaliar se a empresa está cumprindo suas obrigações diante do vazamento e se os consumidores potencialmente afetados estão recebendo informações e orientações adequadas.
A ANPD também afirmou que poderá solicitar esclarecimentos adicionais à Caixa, caso considere necessário durante o acompanhamento do caso.
A atuação da agência ocorre em um contexto no qual empresas que armazenam grandes volumes de informações pessoais precisam manter mecanismos de segurança e procedimentos adequados para responder a incidentes envolvendo dados de consumidores.
