Vazamento atingiu nomes, CPFs, endereços, telefones e e-mails de clientes da Caixa Vida e Previdência. Empresa afirma que não há indícios de exposição de senhas ou dados financeiros; ANPD acompanha o caso.

Um ataque hacker colocou em risco os dados pessoais de milhões de brasileiros ligados à Caixa. O episódio expôs informações cadastrais de clientes e ex-clientes da Caixa Vida e Previdência, incluindo CPF, nome completo, endereço e contatos. Ao todo, a base da companhia reúne 7,6 milhões de clientes ativos.

O acesso não autorizado foi identificado na sexta-feira (6), mas o caso só veio a público nesta quinta-feira (12), após a divulgação de um comunicado da Caixa Seguridade ao mercado. A ocorrência levantou preocupações sobre a segurança das informações pessoais e o possível uso dos dados em tentativas de golpes e fraudes.

Quais informações dos clientes foram expostas?

Segundo o comunicado divulgado pela companhia, os invasores conseguiram acessar os sistemas e copiar informações pessoais e cadastrais para fora do ambiente tecnológico da empresa.

Entre os dados identificados no incidente estão:

• Nome e CPF;
• Endereço residencial;
• Número de telefone;
• Endereço de e-mail;
• Data de nascimento.

A empresa esclareceu que nem todas as informações foram necessariamente expostas em todos os registros.

Por outro lado, até o momento, não foram identificados indícios de comprometimento de dados financeiros ou de autenticação. Isso inclui valores de apólices, saldos de previdência, informações bancárias e senhas.

A ausência de indícios de exposição desses dados, porém, não elimina os riscos associados ao vazamento das informações cadastrais.

Como aconteceu o ataque e o que a empresa está fazendo?

A Caixa Vida e Previdência identificou um acesso não autorizado aos seus sistemas, que permitiu a extração de dados pessoais armazenados na base cadastral.

Após detectar o problema, a companhia informou ter bloqueado os mecanismos utilizados pelos responsáveis pelo ataque e adotado medidas adicionais de proteção.

Também foi iniciada uma investigação técnica com o apoio de uma consultoria especializada em perícia forense digital, procedimento utilizado para identificar como ocorreu a invasão, quais informações foram acessadas e a dimensão do incidente.

Os clientes que tiveram números de telefone ou endereços de e-mail expostos estão sendo comunicados, assim como pessoas pertencentes a grupos considerados vulneráveis. A empresa também informou que está fornecendo orientações para reduzir os riscos de possíveis fraudes.

ANPD acompanha o caso; clientes devem ficar atentos a golpes

O episódio também entrou no radar da Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável por fiscalizar o cumprimento das regras de proteção de informações pessoais no Brasil.

A autoridade informou que está analisando as providências adotadas pela instituição, principalmente em relação à transparência e às medidas para reduzir possíveis prejuízos aos titulares dos dados.

Caso considere necessário, a ANPD poderá solicitar esclarecimentos adicionais à Caixa.

Mesmo sem evidências de exposição de senhas ou informações bancárias, o vazamento de dados como CPF, endereço, telefone e data de nascimento pode facilitar tentativas de golpes.

Por isso, clientes devem redobrar a atenção a situações como:

• Ligações e mensagens de pessoas que se identificam como funcionários da Caixa;
• Links enviados por SMS, WhatsApp ou e-mail solicitando atualização cadastral;
• Supostas cobranças, liberações de benefícios ou regularizações de contratos;
• Mensagens que utilizem informações pessoais para parecer legítimas.

A recomendação é não compartilhar senhas, códigos de confirmação ou dados bancários por telefone ou mensagens, nem acessar links suspeitos.

Caixa também enfrenta instabilidade no PIX nesta quinta-feira

Enquanto o caso do ataque cibernético repercutia, outro problema envolvendo a Caixa chamou a atenção dos clientes nesta quinta-feira (12): o serviço de PIX da instituição apresentou instabilidades.

De acordo com registros do Downdetector, plataforma que monitora reclamações sobre serviços digitais, os relatos começaram por volta das 10h e aumentaram durante a manhã.

Às 13h, já eram contabilizadas mais de 1 mil notificações relacionadas a problemas nos serviços da Caixa.

Entre as principais reclamações registradas estavam:

• 55% relacionadas a falhas no aplicativo da Caixa;
• 28% envolvendo transferências;
• 14% referentes ao internet banking.

Usuários relataram dificuldades para acessar o aplicativo, enviar e receber transferências e até mesmo realizar operações com chaves PIX válidas.

Um dos relatos publicados na plataforma mencionou erros de conexão e mensagens indicando que a chave PIX não havia sido encontrada, mesmo estando correta.

A Caixa foi procurada sobre as falhas no serviço, mas não havia se manifestado até o fechamento da reportagem.

O que os clientes devem fazer?

O vazamento de informações pessoais e a instabilidade no PIX são ocorrências distintas, e não há indicação de que uma tenha relação com a outra.

Para esclarecer dúvidas sobre o incidente de segurança, a Caixa Vida e Previdência informou ter disponibilizado um canal de atendimento por e-mail.

A orientação é que clientes acompanhem os comunicados oficiais da instituição e desconfiem de qualquer contato inesperado que solicite informações pessoais, senhas ou códigos de segurança.

O caso segue sob investigação técnica, enquanto a ANPD acompanha as medidas adotadas para avaliar a extensão do incidente e a proteção dos clientes afetados.