Caixa sofre ataque hacker e expõe CPFs, telefones e endereços de clientes; veja o que se sabe

Um ataque cibernético contra a Caixa Vida e Previdência comprometeu dados pessoais de clientes e ex-clientes da instituição, incluindo nomes, CPFs, endereços, telefones, e-mails e datas de nascimento. O incidente foi identificado na sexta-feira (6) e divulgado nesta quinta-feira (12), em comunicado da Caixa Seguridade ao mercado.

A ocorrência atingiu a base cadastral da companhia, que reúne informações de seus 7,6 milhões de clientes ativos. Segundo a empresa, até o momento, não foram encontrados indícios de acesso a informações financeiras ou dados utilizados para autenticação.

Entre as informações que não apresentam sinais de comprometimento estão valores de apólices, saldos de previdência, dados bancários e senhas.

Como ocorreu o ataque cibernético

A investigação inicial identificou um acesso não autorizado aos sistemas da Caixa Vida e Previdência. Após a invasão, os responsáveis pelo ataque copiaram informações pessoais e cadastrais para fora do ambiente tecnológico da empresa.

Assim que identificou o incidente, a instituição bloqueou os mecanismos utilizados na invasão e adotou medidas adicionais de segurança para proteger seus sistemas.

A companhia também iniciou uma investigação técnica com o apoio de uma consultoria especializada em perícia forense digital, responsável por auxiliar na apuração do ocorrido.

ANPD acompanha providências após vazamento de dados

A Autoridade Nacional de Proteção de Dados (ANPD) acompanha as medidas adotadas pela empresa, especialmente as relacionadas à transparência e à redução de possíveis prejuízos para as pessoas afetadas.

Em manifestação sobre o caso, o órgão informou que, "caso necessário, a Agência acionará a Caixa para prestar esclarecimentos adicionais sobre o incidente reportado".

Clientes afetados estão sendo comunicados

A Caixa Vida e Previdência informou que está comunicando os clientes afetados cujos números de telefone ou endereços de e-mail foram expostos. A iniciativa também contempla integrantes de grupos considerados vulneráveis, que estão recebendo orientações para evitar possíveis fraudes relacionadas ao vazamento.

A empresa disponibilizou ainda um canal de atendimento por e-mail para esclarecer dúvidas dos clientes sobre o incidente.