Subsidiária da Caixa sofre ataque hacker e tem dados vazados

A Caixa Vida e Previdência, subsidiária da Caixa Seguridade, foi alvo de um ataque cibernético que resultou no vazamento de dados pessoais de 7,6 milhões de clientes ativos e ex-clientes. A invasão aos sistemas internos da instituição ocorreu em 6 de novembro e foi confirmada oficialmente pela companhia aos órgãos competentes e ao mercado na semana seguinte.

Entre as informações copiadas de maneira clandestinada pelos invasores estão nomes completos, números de Cadastro de Pessoas Físicas (CPF) e, em parte dos registros, endereços residenciais, números de telefone, endereços de e-mail e datas de nascimento. A empresa destacou que os dados bancários e ex-clientes também foram abrangidos pelo incidente de segurança.

Apesar do volume de cadastros expostos, a apuração preliminar realizada pela companhia apontou que não existem indícios de comprometimento de dados financeiros ou de credenciais de autenticação. Segundo a instituição, senhas, contas bancárias, saldos de previdência e valores de apólices não foram acessados pelos criminosos durante a ação.

Medidas imediatas de contenção foram adotadas assim que a invasão foi detectada. A companhia bloqueou as portas de entrada e os mecanismos utilizados no acesso não autorizado, além de implementar novas camadas de proteção nos sistemas tecnológicos da empresa de seguros e previdência.

Para investigar a extensão do problema, identificar a origem da falha e monitorar eventuais exposições na internet, a subsidiária contratou uma consultoria externa especializada em perícia forense. O incidente também foi notificado à Comissão de Valores Mobiliários (CVM) e comunicado formalmente à Autoridade Nacional de Proteção de Dados (ANPD).

A empresa iniciou o envio de alertas direcionados aos consumidores afetados, priorizando aqueles que tiveram e-mails e telefones expostos, e disponibilizou um canal exclusivo de atendimento por correio eletrônico para esclarecer dúvidas. Especialistas em segurança recomendam cautela redobrada contra tentativas de golpes, como mensagens falsas e fraudes de engenharia social que utilizem dados reais para obter credibilidade.