Caixa Seguridade sofre ataque hacker e tem dados de 7,6 milhões de clientes vazados

A Caixa Seguridade informou nesta semana que os sistemas da Caixa Vida e Previdência (CVP) sofreram um ataque cibernético que resultou no vazamento de dados de 7,6 milhões de clientes, correspondendo à totalidade da base cadastral da companhia. A invasão foi identificada internamente e comunicada formalmente à Autoridade Nacional de Proteção de Dados e ao mercado.

De acordo com a empresa, a ação criminosa ocorreu quando invasores externos acessaram o ambiente digital e copiaram informações pessoais para fora da rede tecnológica. Entre os dados expostos estão nomes completos e números de CPF, além de endereços residenciais, telefones, correios eletrônicos e datas de nascimento presentes em parte dos registros.

Apesar da extensão da base atingida, a Caixa Seguridade assegurou que senhas de acesso, saldos previdenciários, informações bancárias e valores de apólices não foram alcançados pelo ataque. Os mecanismos empregados na invasão foram neutralizados logo após a detecção e medidas adicionais de segurança foram implementadas.

O presidente da Caixa, Carlos Vieira, classificou o episódio dentro de um cenário global de incidentes cibernéticos. Durante a apresentação de resultados trimestrais do banco, o executivo afirmou que os ataques se transformaram em uma espécie de "novo normal" e exigem constante atenção estratégica.

Para lidar com o problema, a instituição contratou uma consultoria forense independente com o objetivo de investigar a origem, a extensão e os impactos da ocorrência, além de monitorar a circulação das informações na internet. Um canal exclusivo de atendimento por mensagem eletrônica foi disponibilizado para responder a dúvidas dos segurados.

Especialistas e dirigentes da empresa recomendaram que os clientes afetados, sobretudo aqueles que tiveram telefones e e-mails expostos, redobrem a atenção contra tentativas de fraude. A orientação é desconfiar de abordagens que solicitem confirmação de senhas, códigos de verificação por mensagem ou transferências via Pix para suposta proteção cadastral.