Um ataque cibernético contra a Caixa Vida e Previdência, empresa que integra os investimentos da Caixa Seguridade, provocou a exposição de informações pessoais de clientes e ex-clientes. Entre os dados acessados pelos criminosos estão nomes, CPFs e outras informações cadastrais.
A invasão foi identificada na última sexta-feira (6), mas o caso só foi divulgado oficialmente nesta quinta-feira (12). A empresa possui uma base de aproximadamente 7,6 milhões de clientes ativos, porém ainda não informou quantas pessoas foram efetivamente atingidas pelo vazamento.
De acordo com comunicado da Caixa Seguridade, os invasores conseguiram entrar sem autorização nos sistemas da companhia e copiar informações pessoais armazenadas no ambiente digital.
Além de nomes e CPFs, parte dos registros continha endereços, telefones, e-mails e datas de nascimento. A exposição dessas informações aumenta a preocupação com possíveis tentativas de golpes e fraudes utilizando dados dos consumidores.
Caixa afirma que senhas e informações bancárias estão protegidas
Apesar do ataque, a Caixa Vida e Previdência informou que, até o momento, não encontrou evidências de que os criminosos tenham conseguido acessar senhas, contas bancárias ou informações financeiras dos clientes.
Segundo a companhia, também não foram identificados indícios de acesso a valores de apólices, saldos de previdência ou outros dados relacionados aos produtos contratados.
Assim que a invasão foi descoberta, a empresa informou ter bloqueado os meios utilizados pelos criminosos e reforçado os mecanismos de proteção dos sistemas.
Uma investigação técnica foi iniciada com o apoio de especialistas em perícia digital. O trabalho busca identificar como ocorreu o acesso não autorizado, quais informações foram copiadas e a quantidade de pessoas afetadas.
Autoridade Nacional de Proteção de Dados acompanha o caso
A Autoridade Nacional de Proteção de Dados (ANPD), responsável por fiscalizar o cumprimento das regras de proteção de informações pessoais no Brasil, acompanha os desdobramentos do ataque.
O órgão analisa as providências adotadas pela empresa para reduzir possíveis prejuízos aos consumidores e garantir a transparência sobre o incidente.
A Caixa Vida e Previdência também iniciou a comunicação com clientes que tiveram telefones ou endereços de e-mail expostos, além de pessoas consideradas mais vulneráveis a possíveis tentativas de fraude.
A companhia disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas relacionadas ao vazamento.
Clientes devem ficar atentos a possíveis golpes
Mesmo sem indícios de acesso a senhas e informações bancárias, especialistas em segurança digital alertam que dados pessoais podem ser utilizados por criminosos para aplicar golpes.
Com informações como nome completo, CPF e telefone, golpistas podem tentar se passar por funcionários de instituições financeiras para convencer as vítimas a fornecer códigos de segurança ou realizar transferências.
Por isso, a recomendação é desconfiar de contatos inesperados, principalmente mensagens que solicitem atualização de cadastro, confirmação de senhas ou envio de códigos recebidos por SMS.
Também é importante evitar links desconhecidos e procurar os canais oficiais da instituição antes de fornecer qualquer informação.
PIX da Caixa apresenta problemas nesta quinta-feira
Além da divulgação do ataque hacker, clientes da Caixa Econômica Federal relataram dificuldades para utilizar o PIX nesta quinta-feira (12).
Conforme registros do Downdetector, plataforma que acompanha reclamações sobre falhas em serviços digitais, os primeiros relatos começaram por volta das 10h.
O número de notificações aumentou durante a manhã e ultrapassou mil registros por volta das 13h.
Entre as principais dificuldades relatadas pelos usuários estavam problemas para acessar o aplicativo, realizar transferências e localizar chaves PIX.
Os registros da plataforma apontaram que 55% das reclamações estavam relacionadas ao aplicativo para celular, enquanto 28% envolviam transferências e 14% o internet banking.
Até o momento das informações divulgadas, a Caixa não havia apresentado esclarecimentos sobre as causas da instabilidade.
É importante destacar que não existe confirmação de ligação entre o ataque à Caixa Vida e Previdência e os problemas registrados no PIX. Os episódios envolvem serviços diferentes e, até agora, não há evidências de que tenham a mesma origem.
A investigação sobre o vazamento continua, enquanto clientes são orientados a acompanhar os comunicados oficiais e redobrar os cuidados com possíveis tentativas de fraude.
