Um ataque cibernético à Caixa Vida e Previdência expôs dados cadastrais de clientes e ex-clientes da empresa. Segundo comunicado da Caixa Seguridade, que controla a seguradora, a invasão atingiu a base cadastral com 7,6 milhões de pessoas.
O acesso indevido foi identificado na sexta-feira (6), mas só foi informado ao mercado e aos clientes nesta quinta-feira (12). Clientes passaram a receber avisos por e-mail ao longo do dia.
De acordo com a empresa, foram copiados nomes e CPFs. Em parte dos registros, também foram expostos endereços, telefones, e-mails e datas de nascimento.
A Caixa Seguridade afirma que, até o momento, não há indício de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, informações bancárias e senhas.
A Caixa Vida e Previdência vende planos de previdência privada e seguros de vida, viagem e acidentes pessoais. Quem tem ou já teve esses produtos pode estar na base atingida. Segundo as informações divulgadas, o incidente não afetou os dados de correntistas da Caixa Econômica Federal nem de outras empresas do grupo, como Caixa Cartões e Caixa Loterias.
A empresa diz ter bloqueado os mecanismos usados no ataque, adotado medidas extras de proteção e contratado uma consultoria de perícia forense para investigar o caso. Os clientes com telefone ou e-mail expostos e grupos vulneráveis estão sendo comunicados, e foi criado um canal por e-mail para dúvidas.
A Agência Nacional de Proteção de Dados (ANPD) foi notificada. Em nota, o órgão afirmou que verifica as medidas tomadas pela instituição, "em especial as relacionadas à transparência e mitigação de possíveis danos aos titulares".
Dados como nome, CPF e telefone podem ser usados em golpes por ligação ou mensagem, com criminosos se passando por funcionários do banco. A orientação geral é não fornecer senhas ou códigos por telefone e confirmar qualquer contato pelos canais oficiais da Caixa.
