Ataque hacker expõe dados de 7,6 milhões de clientes de empresa ligada à Caixa

A Caixa Seguridade comunicou o incidente ao mercado nesta quinta-feira (12), por meio de comunicado enviado à Comissão de Valores Mobiliários (CVM). (Foto: Jonathan Campos/Gazeta do Povo)

Um ataque cibernético à Caixa Vida e Previdência (CVP), empresa do grupo Caixa Seguridade, controlado pela Caixa Econômica Federal (CEF), expôs dados pessoais e cadastrais de clientes e ex-clientes. A base comprometida abrange os 7,6 milhões de clientes ativos da companhia.

A empresa identificou a invasão na sexta-feira (6), quando constatou um acesso não autorizado aos sistemas e a cópia de informações para fora de seu ambiente tecnológico.

A Caixa Seguridade comunicou o incidente ao mercado nesta quinta-feira (12), por meio de comunicado enviado à Comissão de Valores Mobiliários (CVM).

Entre os dados expostos estão nomes e números do Cadastro de Pessoas Físicas (CPF). Em parte dos registros, os invasores também tiveram acesso a endereços, telefones, e-mails e datas de nascimento.

Em comunicado, a Caixa Vida e Previdência confirmou o ataque e afirmou: “Não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação”.

A empresa acrescentou que identificou e conteve o incidente, adotou medidas para reforçar a segurança dos sistemas e iniciou uma investigação técnica com apoio de uma consultoria especializada em perícia forense.

Empresa notificou autoridades e clientes

A Caixa Vida e Previdência comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes na quarta-feira (11), conforme determina a Lei Geral de Proteção de Dados (LGPD).

A ANPD informou que acompanha as providências adotadas pela instituição, “em especial as relacionadas à transparência e mitigação de possíveis danos aos titulares”.

O órgão também afirmou que, “caso necessário, a Agência acionará a Caixa para prestar esclarecimentos adicionais sobre o incidente reportado”.

A companhia está notificando os titulares cujos telefones celulares e endereços de e-mail foram expostos, além de grupos considerados vulneráveis.

As comunicações incluem orientações para reduzir o risco de golpes e fraudes.

A empresa também monitora a internet para identificar eventual divulgação das informações.

Até o momento, segundo o comunicado divulgado pela companhia, não foram identificadas evidências de publicação ou utilização indevida dos dados.

A CVP disponibilizou ainda um canal de atendimento por e-mail para esclarecer dúvidas dos clientes. A empresa afirmou que o incidente não comprometeu a assistência prestada aos segurados nem a continuidade das operações.

Clientes relatam instabilidade no Pix da Caixa

Nesta quinta-feira (12), clientes da Caixa Econômica Federal relataram dificuldades para realizar transferências e pagamentos pelo Pix.

As primeiras reclamações apareceram por volta das 9h40, segundo registros do Downdetector, plataforma que monitora falhas em serviços digitais.

Ao longo da manhã, usuários relataram operações que permaneciam com a mensagem de “processamento”, sem confirmação imediata da transferência.

Também houve queixas sobre dificuldades para acessar o gerenciamento de chaves Pix.

A plataforma registrou mais de mil notificações relacionadas aos serviços da Caixa durante o período de maior instabilidade. Relatos também envolveram outras instituições financeiras.