Um ataque cibernético à Caixa Vida e Previdência expôs dados pessoais de clientes e ex-clientes da instituição, incluindo nomes e CPFs. O acesso ilegal, identificado em 6 de novembro, atingiu a base cadastral da empresa, que reúne informações de seus 7,6 milhões de clientes ativos. A ocorrência foi comunicada à Agência Nacional de Proteção de Dados (ANPD), às autoridades competentes e aos titulares afetados nessa quarta-feira (11).
Em comunicado divulgado hoje (12), a Caixa Seguridade informou que parte dos registros também teve endereços, telefones, e-mails e datas de nascimento expostos. Segundo a apuração preliminar, não há indícios de comprometimento de informações financeiras ou de autenticação, como valores de apólices, saldos de previdência, dados bancários e senhas.
A empresa identificou acesso não autorizado aos sistemas e cópia de dados pessoais e cadastrais para fora do ambiente tecnológico. Após bloquear os mecanismos utilizados no ataque, implementou medidas adicionais de proteção e contratou consultoria especializada em perícia forense para investigar a origem, a extensão e os impactos do incidente.
A investigação também inclui o monitoramento da internet para identificar possíveis exposições das informações. Os clientes afetados que tiveram telefones celulares ou e-mails comprometidos, assim como grupos vulneráveis, estão sendo comunicados e recebem orientações para se proteger contra fraudes. A companhia disponibilizou ainda um endereço eletrônico para esclarecer dúvidas.
A ANPD acompanha as providências adotadas pela instituição, especialmente as relacionadas à transparência e à redução de possíveis danos aos titulares dos dados.
Instabilidade no PIX
Além do incidente de segurança, o PIX da Caixa apresentou instabilidade nesta quinta-feira (12). O site Downdetector registrou mais de mil reclamações até as 13h.
Segundo a plataforma, 55% dos relatos apontavam falhas no aplicativo para celular, 28% mencionavam problemas nas transferências e 14% indicavam dificuldades de acesso ao internet banking.