Um ataque cibernético contra a Caixa Vida e Previdência resultou no acesso indevido a informações pessoais de milhões de brasileiros. A empresa confirmou que os dados de aproximadamente 7,6 milhões de clientes ativos foram copiados de seus sistemas por criminosos, além de registros de antigos consumidores. A quantidade de ex-clientes atingidos não foi divulgada. O caso foi comunicado oficialmente pela Caixa Seguridade ao mercado nesta quinta-feira (12), após a identificação da invasão no dia 6 de novembro.
As informações expostas incluem nomes completos e números de Cadastro de Pessoas Físicas (CPF). Em determinados registros, os invasores também conseguiram acessar endereços residenciais, telefones, e-mails e datas de nascimento. Apesar da dimensão do incidente, a companhia informou que não identificou sinais de acesso a dados bancários, informações financeiras, senhas ou mecanismos de autenticação. Segundo a empresa, a invasão foi identificada e controlada, com o bloqueio dos recursos utilizados pelos responsáveis pelo ataque.
Para esclarecer as circunstâncias do vazamento, a Caixa Vida e Previdência contratou uma consultoria especializada em investigação digital, que ficará responsável por analisar os sistemas atingidos e verificar a extensão do acesso indevido. A empresa também comunicou a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e iniciou o envio de notificações aos titulares das informações expostas. Até o momento, não foram encontrados indícios de que os dados tenham sido publicados na internet ou utilizados em fraudes.
Mesmo sem registros confirmados de golpes relacionados ao episódio, a companhia alertou que as informações podem ser exploradas por criminosos para tentar enganar os consumidores. Entre os riscos estão contatos falsos por telefone, mensagens e e-mails com pessoas se passando por funcionários da Caixa ou representantes de outras instituições. A orientação é desconfiar de solicitações de dados pessoais, senhas e códigos de segurança. A empresa acrescentou que o incidente não interrompeu suas atividades nem prejudicou os serviços oferecidos aos clientes.