Menu
Um ataque cibernético à Caixa Vida e Previdência (CVP) resultou no acesso não autorizado e na cópia de informações pessoais de sua base cadastral, que inclui os 7,6 milhões de clientes ativos da companhia, além de ex-clientes. O incidente ocorreu em 6 de novembro e foi divulgado pela Caixa Seguridade em comunicado ao mercado na quinta-feira (12).
Segundo a empresa, foram expostos nomes e números de CPF. Em parte dos registros, também constavam endereços, telefones, e-mails e datas de nascimento. A quantidade de ex-clientes atingidos não foi detalhada.
Dados bancários e senhas
A Caixa Seguridade afirma que a apuração preliminar não identificou indícios de comprometimento de dados financeiros ou de autenticação, como senhas, informações bancárias, valores de apólices e saldos de previdência. A conclusão é preliminar, já que a investigação continua em andamento.
A companhia informou que identificou e bloqueou os mecanismos utilizados no acesso indevido, reforçou a segurança dos sistemas e contratou uma consultoria externa especializada em perícia digital para investigar a origem e a extensão do ataque. Segundo a Caixa Vida e Previdência, a assistência aos clientes e a continuidade das operações não foram afetadas.
Clientes devem ficar atentos a golpes
A empresa comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e a outros órgãos competentes em 11 de novembro. Também informou que está notificando titulares afetados e fornecendo orientações preventivas.
Mesmo sem indícios de acesso a senhas ou saldos, dados cadastrais podem ser utilizados por criminosos para criar mensagens falsas e tentativas de fraude. Em comunicado oficial, a Caixa Vida e Previdência orienta os clientes a desconfiar de contatos que mencionem seguros, previdência, benefícios, resgates ou indenizações e exijam providências urgentes. A recomendação é não abrir links suspeitos e confirmar qualquer solicitação diretamente nos canais oficiais da empresa.
O caso envolve a Caixa Vida e Previdência, e não representa, por si só, uma invasão a todas as contas bancárias da Caixa Econômica Federal. Não há comprovação de ligação com o incidente cibernético comunicado pelo Tesouro Nacional.