Ataque hacker expõe CPF e endereço de 7,6 milhões de clientes da Caixa Vida e Previdência

A Caixa Vida e Previdência, subsidiária da Caixa Seguridade, sofreu um ataque cibernético em 6 de novembro que copiou dados pessoais dos 7,6 milhões de clientes ativos da empresa, além de dados de ex-clientes. A companhia comunicou o caso ao mercado na quinta-feira (12), segundo a Agência Brasil. O número de 7,6 milhões também foi publicado por G1, CNN Brasil e Estadão.

Quais dados vazaram e quais não

Foram copiados, de acordo com o comunicado:

• CPF;
• endereço;
• telefone;
• e-mail;
• data de nascimento.

Pela apuração preliminar da empresa, não há indício de que dados financeiros ou de autenticação tenham sido atingidos. Isso inclui valores de apólices, saldos de previdência, dados bancários e senhas. A Caixa Seguridade pode rever essa avaliação conforme a investigação avançar, já que o texto fala em apuração preliminar.

Quem tem previdência privada ou seguro de vida da Caixa pode estar entre os atingidos, inclusive no Distrito Federal, onde fica a sede do banco. A empresa não divulgou lista de clientes afetados nem recorte por estado.

O que a empresa diz ter feito

Segundo o comunicado, os mecanismos usados no ataque foram identificados e bloqueados, e a empresa adotou proteções adicionais. Uma consultoria externa especializada em perícia forense foi contratada para apontar a origem, a extensão e os impactos do incidente, e a internet passa por monitoramento para detectar eventual exposição dos dados.

Em 11 de novembro, a Caixa Vida e Previdência notificou a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades e os titulares afetados, como exige a Lei Geral de Proteção de Dados (LGPD). Os clientes estão recebendo recomendações de proteção contra fraudes, e a companhia abriu um canal por e-mail para tirar dúvidas.

O que fazer agora

Com nome, CPF e telefone em mãos, o golpista consegue ligar ou mandar mensagem já citando dados corretos da vítima. O FGC alertou para o mesmo risco quando confirmou, em 5 de novembro, o acesso indevido a dados de investidores.

• Considere suspeito todo contato que peça senha, código de verificação, token ou pagamento, mesmo que venha com seus dados corretos.
• Confirme qualquer aviso pelo aplicativo ou pelo site oficial da Caixa, sem usar link recebido por mensagem.
• Ative a verificação em duas etapas no e-mail cadastrado na seguradora.
• Se você recebeu a notificação da empresa e tem dúvida sobre o que foi exposto, use o canal de e-mail informado nela. Reclamações sobre tratamento de dados podem ser levadas à ANPD, em gov.br/anpd.

Nosso guia sobre como se proteger de golpes do Pix traz os sinais de contato fraudulento mais comuns. A investigação forense segue em andamento, e a Caixa Seguridade não informou prazo para concluí-la.