Há episódios que revelam menos sobre a técnica dos invasores do que sobre a fragilidade da confiança que sustenta a vida cotidiana: nesta quinta-feira (12), a Caixa Seguridade comunicou que sua subsidiária Caixa Vida e Previdência teve dados de 7,6 milhões de clientes ativos e ex-clientes copiados por criminosos, incidente identificado em 6 de novembro. A empresa afirma, com cautela, não haver indícios de que dados financeiros, bancários ou senhas tenham sido comprometidos, mas a investigação ainda define a extensão real do dano. Para quem entrega seus nomes e CPFs a uma instituição, a notícia
Ataque hacker à Caixa Vida e Previdência expõe dados cadastrais de 7,6 milhões de clientes
Dados pessoais de 7,6 milhões de clientes ativos e ex-clientes foram expostos, aumentando o risco de golpes direcionados.
Os dados saíram dos sistemas da empresa, não foram apenas visualizados
Mark
Por que um vazamento de nomes e CPFs preocupa, se não vazaram senhas nem dados bancários?
Mimi
Porque nome, CPF, telefone e e-mail bastam para montar um golpe convincente. A própria empresa avisa que criminosos podem se passar pela CVP ou por outras instituições para pedir mais informações.
Luke
Vale separar o que está confirmado do que é declaração da empresa. Que 7,6 milhões de clientes ativos tiveram dados expostos vem do comunicado da Caixa Seguridade.
Mark
E a afirmação de que não houve acesso a dados financeiros?
Luke
É dita como ausência de indícios, não como certeza. E a empresa mesmo diz que o alcance total ainda está sob investigação.
Mimi
Isso também vale para o uso indevido. A CVP diz não ter evidências até agora, e monitora a internet para ver se os dados aparecem divulgados ou à venda.
Mark
Quem foi priorizado nos avisos?
Mimi
Clientes com telefone e e-mail expostos e grupos considerados vulneráveis. Nem todos os registros têm os mesmos campos copiados.
Luke
Ainda não sabemos quem atacou, como entraram nem quantos ex-clientes foram afetados. A perícia forense foi contratada justamente para rastrear a origem.
Mark
E a ANPD?
Mimi
Analisa a documentação enviada e olha sobretudo transparência e redução de danos. Pode pedir novos esclarecimentos.
El Pulso
- Criminosos copiaram nomes, CPFs e, em parte dos registros, endereços, telefones, e-mails e datas de nascimento de 7,6 milhões de pessoas.
- A notícia atinge milhões de clientes que agora precisam desconfiar de qualquer mensagem ou ligação que peça dados.
- A empresa contém a invasão, bloqueou os mecanismos usados e contratou perícia forense para rastrear a origem do ataque.
- Até agora não há registro de uso indevido, mas o alcance total segue sob investigação e a ANPD analisa a documentação enviada.
Há episódios que revelam menos sobre a técnica dos invasores do que sobre a fragilidade da confiança que sustenta a vida cotidiana: nesta quinta-feira (12), a Caixa Seguridade comunicou que sua subsidiária Caixa Vida e Previdência teve dados de 7,6 milhões de clientes ativos e ex-clientes copiados por criminosos, incidente identificado em 6 de novembro. A empresa afirma, com cautela, não haver indícios de que dados financeiros, bancários ou senhas tenham sido comprometidos, mas a investigação ainda define a extensão real do dano. Para quem entrega seus nomes e CPFs a uma instituição, a notícia lembra que a segurança de um dado depende também de quem o guarda e de quem poderá usá-lo depois.
Na quinta-feira (12), a Caixa Seguridade informou ao mercado que invasores entraram nos sistemas da Caixa Vida e Previdência e copiaram dados pessoais de 7,6 milhões de clientes ativos, além de informações de ex-clientes. O ataque foi identificado em 6 de novembro e confirmado ao longo desta semana. Os criminosos levaram nomes completos e CPFs e, em parte dos registros, também endereços, telefones, e-mails e datas de nascimento. Os dados saíram dos sistemas, não apenas foram vistos.
A empresa afirma não haver indícios de que dados financeiros, bancários, senhas ou credenciais de autenticação tenham sido comprometidos, embora a investigação ainda esteja aberta. A invasão foi contida, os mecanismos usados foram bloqueados e uma consultoria forense foi contratada para rastrear a origem do ataque. A CVP também monitora a internet em busca de sinais de venda ou divulgação dos dados, sem registro de uso indevido até agora, e diz que o atendimento não foi afetado.
Os comunicados aos titulares já começaram a ser enviados, com prioridade para quem teve contatos expostos e para grupos vulneráveis. O alerta é para desconfiar de mensagens e ligações que peçam senhas, códigos ou dados pessoais, pois golpistas podem se passar pela própria instituição. A ANPD foi comunicada, acompanha as medidas de transparência e redução de danos, e pode pedir novos esclarecimentos. Os próximos passos são o resultado da perícia e a eventual ampliação do alcance divulgado.
Na quinta-feira (12), a Caixa Seguridade divulgou ao mercado um comunicado que muitos clientes da sua subsidiária de seguros e previdência temiam ler: invasores entraram nos sistemas da Caixa Vida e Previdência (CVP) e copiaram dados pessoais de 7,6 milhões de clientes ativos, além de informações de ex-clientes.
O incidente foi identificado no dia 6 de novembro e confirmado pela companhia ao longo desta semana. Segundo o comunicado, o alcance total da invasão ainda está sob investigação, o que significa que o número e o tipo de informação afetada podem ser detalhados mais adiante.
O que se sabe até agora é o seguinte: foram copiados nomes completos e CPFs dos clientes. Em parte dos registros afetados, os invasores também levaram endereços, números de telefone, e-mails e datas de nascimento. Os dados saíram dos sistemas da empresa, ou seja, não foram apenas visualizados.
A CVP afirma que, por ora, não há indícios de que dados financeiros, bancários, senhas ou credenciais de autenticação tenham sido comprometidos. Em nota, a empresa disse não haver indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação. A formulação é cautelosa: fala em ausência de indícios, não em garantia, e a investigação segue aberta.
Sobre a resposta técnica, a companhia diz que o acesso não autorizado foi identificado e contido, que os mecanismos usados na invasão foram bloqueados e que as camadas de segurança do ambiente tecnológico foram reforçadas. Uma consultoria especializada em perícia forense foi contratada para investigar o ataque e rastrear sua origem. A empresa também monitora a internet em busca de sinais de divulgação pública ou venda dos dados copiados e afirma que, até agora, não há evidências de uso indevido. Segundo a CVP, o incidente não afetou o atendimento aos clientes nem causou interrupções nas operações.
A empresa começou a enviar comunicados aos titulares afetados, com prioridade para quem teve telefone e e-mail expostos e para grupos considerados vulneráveis. O aviso alerta que esses dados podem ser usados por criminosos que se passem pela própria CVP ou por outras instituições para tentar arrancar novas informações das vítimas. A orientação é desconfiar de mensagens, ligações e contatos que peçam senhas, códigos ou outros dados pessoais. A CVP diz que as autoridades competentes e os titulares estão sendo notificados conforme a legislação.
A Agência Nacional de Proteção de Dados (ANPD) foi comunicada e informou que verifica as medidas adotadas pela instituição, em especial as ligadas à transparência e à redução de possíveis danos aos titulares. A Coordenação-Geral de Incidentes de Segurança começou a analisar a documentação enviada pela Caixa e, se necessário, a agência poderá pedir novos esclarecimentos.
A Caixa Vida e Previdência é subsidiária da Caixa Seguridade e atua com seguros de vida, seguros prestamistas e planos de previdência privada. Os próximos passos a observar são o resultado da perícia forense, a eventual ampliação do alcance divulgado e a posição da ANPD após analisar a documentação.
Citas Notables
Não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação.— Caixa Vida e Previdência, em nota
Quieres la nota completa?
Lee el original en Folha De Boa Vista ↗