Incidente atingiu a base cadastral da Caixa Vida e Previdência e expôs nomes, CPFs, endereços, telefones, e-mails e datas de nascimento. Empresa afirma não haver indícios de vazamento de senhas ou dados financeiros.
Um ataque cibernético à Caixa Vida e Previdência expôs dados pessoais de aproximadamente 7,6 milhões de clientes ativos da companhia. O incidente foi identificado na sexta-feira (6) e divulgado oficialmente nesta quinta-feira (12).
Segundo comunicado da Caixa Seguridade, foram acessados e copiados dados pessoais e cadastrais de clientes e ex-clientes para fora do ambiente tecnológico da empresa.
Entre as informações expostas estão:
- Nomes completos;
- CPFs;
- Endereços;
- Números de telefone;
- Endereços de e-mail;
- Datas de nascimento.
A companhia informou que, até o momento, não existem indícios de comprometimento de informações financeiras ou dados de autenticação, como valores de apólices, saldos de previdência, informações bancárias e senhas.
Empresa adotou medidas de segurança
Após identificar o acesso não autorizado, a empresa informou que bloqueou os mecanismos utilizados no ataque e implementou medidas adicionais de proteção.
Também foi iniciada uma investigação técnica, com apoio de uma consultoria especializada em perícia forense digital, para apurar as circunstâncias do incidente.
A Autoridade Nacional de Proteção de Dados (ANPD) informou que está acompanhando o caso e analisando as medidas adotadas pela instituição, especialmente em relação à transparência e à redução de possíveis danos aos titulares das informações.
Os clientes afetados que tiveram números de telefone ou endereços de e-mail expostos, assim como integrantes de grupos vulneráveis, estão sendo comunicados e recebendo orientações de segurança.
PIX da Caixa também apresentou instabilidade
Além do incidente de segurança, o sistema de pagamentos PIX da Caixa Econômica Federal apresentou instabilidade na quinta-feira (12).
Segundo registros da plataforma Downdetector, as reclamações começaram por volta das 10h e ultrapassaram mil notificações ao longo da manhã.
Entre os problemas relatados estavam dificuldades para acessar o aplicativo, realizar transferências e enviar ou receber pagamentos.
De acordo com os registros da plataforma, 55% das reclamações estavam relacionadas a falhas no aplicativo, 28% a problemas nas transferências e 14% ao internet banking.
Até o fechamento da reportagem original, a Caixa não havia se manifestado sobre a instabilidade. Também não havia indicação de que os problemas no PIX tivessem relação com o ataque cibernético.
O que os clientes devem fazer?
Mesmo sem indícios de vazamento de senhas ou dados bancários, a exposição de informações pessoais pode facilitar tentativas de golpes e fraudes.
Por isso, é importante:
- Desconfiar de ligações, mensagens e e-mails que solicitem dados pessoais ou bancários;
- Não clicar em links suspeitos enviados por desconhecidos;
- Nunca informar senhas ou códigos de autenticação;
- Desconfiar de mensagens que utilizem dados pessoais para parecerem legítimas;
- Procurar os canais oficiais da instituição em caso de dúvida.
Atenção: o fato de criminosos conhecerem seu nome, CPF, telefone ou endereço não significa que tenham acesso à sua conta bancária. Entretanto, essas informações podem ser utilizadas para tornar golpes mais convincentes.
Fonte: g1.
