Ataque cibernético atinge base de dados da Caixa Vida e Previdência e expõe milhões de CPFs
Um ataque cibernético direcionado à Caixa Vida e Previdência — subsidiária que conta com a Caixa Seguridade entre seus acionistas — resultou na exposição de informações cadastrais de clientes e ex-clientes, abrangendo nomes completos e números de CPF.
Embora o incidente de segurança tenha sido detectado na última sexta-feira (6), a companhia optou por vir a público e divulgar a ocorrência somente nesta quinta-Nfeira (12). O problema comprometeu a base de dados corporativa, que engloba a totalidade dos 7,6 milhões de clientes ativos da instituição.
Extensão do vazamento e dados preservados
De acordo com o comunicado oficial emitido ao mercado nesta quinta-feira (12), além de nomes e CPFs, o vazamento alcançou endereços residenciais, números de telefone, endereços de e-mail e datas de nascimento em uma parcela dos registros afetados.
Apesar da intrusão, a companhia assegurou que, até o momento, não foram encontrados indícios de comprometimento de dados financeiros ou credenciais de autenticação. Informações sensíveis como valores de apólices, saldos de previdência, dados bancários e senhas permanecem protegidas.
Ações de contenção e investigação forense
A brecha de segurança decorreu de um acesso não autorizado aos servidores da empresa, que culminou na extração e cópia de dados pessoais e cadastrais para fora do ambiente tecnológico corporativo.
Assim que detectou a invasão, a organização bloqueou os vetores de exploração utilizados no ataque, implementou barreiras adicionais de cibersegurança e acionou uma consultoria especializada em perícia forense digital para conduzir uma investigação minuciosa.
Resposta regulatória e suporte aos afetados
A Autoridade Nacional de Proteção de Dados (ANPD) informou que está avaliando as providências adotadas pela instituição, com foco especial na transparência das informações e nas estratégias para mitigação de eventuais danos aos cidadãos afetados. O órgão destacou que poderá convocar a Caixa para prestar novos esclarecimentos caso julgue necessário.
Em paralelo, os clientes que tiveram e-mails e telefones expostos, bem como indivíduos de perfis considerados mais vulneráveis, vêm sendo notificados e orientados sobre como prevenir fraudes e golpes. Um canal exclusivo de atendimento via e-mail também foi disponibilizado para responder a dúvidas.
Concomitantemente ao escândalo de segurança, o serviço de transferências PIX da Caixa Econômica Federal registrou instabilidades expressivas nesta quinta-feira (12). A plataforma Downdetector apontou um salto nas reclamações a partir das 10h, acumulando mais de mil notificações por volta das 13h.
Entre os principais problemas relatados por usuários nas redes sociais e plataformas de monitoramento constam falhas de conexão no aplicativo móvel, erros no envio e recebimento de valores e mensagens de chave não encontrada. Segundo o Downdetector, 55% dos registros apontavam falhas gerais no aplicativo, 28% em transferências e 14% no acesso via internet banking.
A instituição financeira foi procurada pela reportagem para comentar o episódio de instabilidade, mas não se manifestou até o fechamento desta matéria, mantendo o espaço aberto para futuros posicionamentos.
