Um ataque hacker contra a Caixa Vida e Previdência expôs informações pessoais dos 7,6 milhões de clientes ativos da empresa, além de dados de ex-clientes, cujo número não foi informado. A companhia confirmou que os registros foram copiados de seus sistemas, mas declarou que não há indícios de acesso a informações financeiras, dados bancários ou senhas.
O caso foi comunicado ao mercado pela Caixa Seguridade nesta quinta-feira (12). Entre as informações acessadas estão nomes e CPFs. Em parte dos registros, também foram expostos endereços, números de telefone, e-mails e datas de nascimento.
Segundo a empresa, a invasão foi identificada em 6 de novembro e contida após a adoção de medidas de segurança. Uma consultoria especializada em perícia forense foi contratada para investigar o ocorrido e identificar as circunstâncias do ataque.
Em comunicado, a Caixa Vida e Previdência informou que, até o momento, não foram encontradas evidências de divulgação pública ou uso indevido das informações. A companhia também afirmou que as autoridades responsáveis e os clientes afetados estão sendo comunicados, conforme previsto na legislação.
A empresa alertou que os dados expostos podem ser utilizados por criminosos em tentativas de fraude. Entre os riscos está a possibilidade de terceiros se passarem por representantes da Caixa Vida e Previdência ou de outras instituições para obter novas informações das vítimas.
A Autoridade Nacional de Proteção de Dados (ANPD) também foi comunicada sobre o incidente. A companhia informou que bloqueou os mecanismos utilizados na invasão e reforçou a proteção de seus sistemas.
Os clientes que tiveram números de celular e endereços de e-mail expostos estão sendo avisados, assim como grupos considerados vulneráveis. Apesar do vazamento, a empresa declarou que o episódio não afetou o atendimento aos clientes nem a continuidade de suas operações.
Por Will Baldine
