Vazamento de dados na Caixa Seguridade pode atingir 7,6 milhões de clientes

A Caixa Seguridade comunicou um incidente de segurança cibernética envolvendo sua investida Caixa Vida e Previdência (CVP), que pode atingir a base cadastral de 7,6 milhões de clientes ativos. O episódio envolveu acesso não autorizado ao ambiente tecnológico da empresa e a cópia de informações pessoais para fora de seus sistemas.

O comunicado foi divulgado ao mercado na quarta-feira, 11 de novembro, após a CVP informar a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e a outras autoridades competentes. A comunicação foi realizada em cumprimento às regras da Lei Geral de Proteção de Dados Pessoais (LGPD).

De acordo com a empresa, o acesso indevido foi identificado na sexta-feira, 6 de novembro. Após detectar o problema, a companhia bloqueou os mecanismos utilizados no ataque, adotou medidas adicionais de proteção e iniciou uma investigação técnica com o apoio de uma consultoria externa especializada em perícia forense.

Vazamento de dados na Caixa Seguridade: quais informações foram expostas?

As análises preliminares identificaram a exposição de nomes e números de Cadastro de Pessoas Físicas (CPF). Em parte dos registros, também foram encontrados endereços, números de telefone, endereços de e-mail e datas de nascimento.

A base cadastral da Caixa Vida e Previdência reúne informações de clientes e ex-clientes. Segundo a Caixa Seguridade, esse conjunto de registros contempla a totalidade de seus 7,6 milhões de clientes ativos.

Isso significa que o incidente pode envolver um grande volume de informações pessoais. No entanto, a empresa ainda realiza a apuração para identificar a extensão da exposição e verificar possíveis consequências do acesso não autorizado.

A companhia informou que está monitorando a internet para identificar se os dados copiados foram publicados ou compartilhados em ambientes externos. A investigação também busca esclarecer as circunstâncias do ataque e os possíveis impactos para os titulares das informações.

Empresa não identificou exposição de senhas ou dados financeiros

Apesar da exposição de informações cadastrais, a Caixa Seguridade afirmou que, até o momento, não existem indícios de comprometimento de dados financeiros ou de autenticação.

Entre as informações que, segundo a apuração preliminar, não foram identificadas como expostas estão valores de apólices, saldos de previdência, dados bancários e senhas.

A distinção é importante porque esses registros podem permitir o acesso a contas ou facilitar movimentações financeiras indevidas. Ainda assim, a exposição de dados pessoais, como CPF, telefone e endereço de e-mail, exige atenção, pois essas informações podem ser utilizadas em tentativas de golpes e fraudes.

Clientes afetados devem ficar atentos a tentativas de fraude

A Caixa Vida e Previdência informou que está comunicando os titulares cujos números de telefone celular e endereços de e-mail foram expostos. Grupos considerados vulneráveis também estão recebendo orientações específicas de proteção.

A empresa abriu um canal de atendimento por e-mail para receber dúvidas dos clientes. A recomendação é que os consumidores fiquem atentos a mensagens, ligações e contatos inesperados que utilizem informações pessoais para tentar transmitir confiança.

Entre os cuidados recomendados estão evitar clicar em links recebidos de remetentes desconhecidos, não compartilhar senhas ou códigos de confirmação e desconfiar de solicitações urgentes de atualização cadastral ou pagamento.

Também é importante utilizar apenas os canais oficiais da instituição para confirmar a autenticidade de qualquer comunicação relacionada a contratos, seguros ou previdência.

A ocorrência foi comunicada à ANPD, órgão responsável por zelar pela proteção de dados pessoais no Brasil. Informações sobre direitos dos titulares e orientações relacionadas à legislação podem ser consultadas no portal oficial da Autoridade Nacional de Proteção de Dados.

A Caixa Seguridade afirmou que continuará acompanhando o caso e que manterá o mercado informado sobre eventuais desdobramentos relevantes da investigação.