Num momento em que a vida digital de milhões de brasileiros depende de confiança invisível, a Caixa Vida e Previdência revelou que criminosos conseguiram copiar nomes e CPFs de todos os seus 7,6 milhões de clientes ativos, em uma invasão identificada em 6 de novembro. A empresa afirma que dados financeiros, senhas e credenciais não foram atingidos, até onde se sabe, mas o episódio lembra que informações aparentemente banais, como um nome e um número de documento, podem abrir portas para enganos futuros. Enquanto a perícia forense e a Autoridade Nacional de Proteção de Dados acompanham o caso,
Ataque hacker à Caixa Vida e Previdência expõe dados de 7,6 milhões de clientes
Dados pessoais de 7,6 milhões de clientes ativos, além de ex-clientes, ficaram expostos a possível uso indevido por terceiros.
Nome e CPF de 7,6 milhões de clientes saíram dos sistemas
Mark
Qual é o núcleo da notícia?
Mimi
Todos os 7,6 milhões de clientes ativos da Caixa Vida e Previdência tiveram nome e CPF copiados dos sistemas. Em parte dos registros, também saíram endereços, telefones, e-mails e datas de nascimento.
Mark
A empresa diz que não houve dados financeiros afetados. Isso tranquiliza?
Luke
Ajuda, mas é a versão da empresa. Ela fala em ausência de indícios, não em confirmação de que nada foi tocado, e a perícia forense ainda está em andamento.
Mimi
Mesmo sem senhas, nome, CPF e contatos bastam para golpes de quem se passa pela seguradora, e a própria empresa alertou para isso.
Mark
Quando o ataque foi descoberto?
Mimi
Em 6 de novembro. O comunicado ao mercado saiu em 12 de novembro.
Luke
O texto não diz como os invasores entraram nem por quanto tempo estiveram nos sistemas. Também não informa quantos ex-clientes foram atingidos.
Mark
Quem foi avisado?
Mimi
A ANPD e as autoridades competentes, além dos titulares. Começou-se por quem teve celular e e-mail expostos e por grupos vulneráveis.
Luke
E que não há uso indevido é, de novo, o que a empresa afirma ter encontrado até agora. Vale acompanhar se isso muda.
El Pulso
- Nomes e CPFs de 7,6 milhões de clientes ativos foram copiados para fora dos sistemas da seguradora.
- A invasão foi detectada em 6 de novembro e a empresa afirma tê-la contido e bloqueado os mecanismos usados pelos invasores.
- A ANPD foi comunicada, uma consultoria forense investiga o caso e os titulares começam a ser notificados, primeiro os que tiveram celular e e-mail expostos.
- O risco imediato são golpes de falsos atendimentos que se apresentam em nome da Caixa Vida, usando dados reais para ganhar a confiança das vítimas.
- O número final de ex-clientes atingidos ainda não foi divulgado, e a ausência de sinais de uso indevido precisa se sustentar com o avanço da perícia.
Num momento em que a vida digital de milhões de brasileiros depende de confiança invisível, a Caixa Vida e Previdência revelou que criminosos conseguiram copiar nomes e CPFs de todos os seus 7,6 milhões de clientes ativos, em uma invasão identificada em 6 de novembro. A empresa afirma que dados financeiros, senhas e credenciais não foram atingidos, até onde se sabe, mas o episódio lembra que informações aparentemente banais, como um nome e um número de documento, podem abrir portas para enganos futuros. Enquanto a perícia forense e a Autoridade Nacional de Proteção de Dados acompanham o caso, o desafio que se impõe é menos o de revelar o que já foi perdido e mais o de proteger quem ainda pode ser alcançado.
Na quinta-feira (12/11), a Caixa Seguridade comunicou ao mercado que um ataque hacker à sua subsidiária, a Caixa Vida e Previdência, expôs dados de todos os 7,6 milhões de clientes ativos. Ex-clientes também foram atingidos, mas a empresa ainda não informou quantos.
Os invasores copiaram nomes e CPFs. Em parte dos registros, foram levados também endereços, telefones, e-mails e datas de nascimento. A companhia afirma que informações financeiras, bancárias, senhas e dados de autenticação não foram afetados, pelo menos até agora.
A invasão foi identificada em 6 de novembro. Segundo a empresa, o incidente foi contido, os mecanismos usados pelos criminosos foram bloqueados e a segurança dos sistemas foi reforçada. Uma consultoria forense foi contratada, e a Autoridade Nacional de Proteção de Dados foi informada. Os titulares começam a ser avisados, primeiro aqueles cujo celular e e-mail foram expostos, além de grupos vulneráveis.
O alerta prático aos clientes é o de desconfiar de contatos que se apresentem como a Caixa Vida ou outras instituições, já que os dados vazados podem servir para convencer vítimas a entregar mais informações. Até agora, a empresa diz não ter encontrado sinais de divulgação pública ou uso indevido. O alcance final do caso segue sob apuração.
Na quinta-feira (12/11), a Caixa Seguridade divulgou ao mercado um comunicado com uma notícia que atinge milhões de pessoas: um ataque hacker à Caixa Vida e Previdência, sua subsidiária, expôs dados pessoais de todos os 7,6 milhões de clientes ativos da empresa. Também foram atingidos ex-clientes, mas o número deles não foi divulgado.
Segundo a companhia, os invasores copiaram as informações para fora dos sistemas. Os dados atingidos são nomes e CPFs. Em parte dos registros, o vazamento incluiu ainda endereços, telefones, e-mails e datas de nascimento.
A empresa afirma que não há indícios de comprometimento de dados sensíveis. Em nota, a Caixa Vida e Previdência disse que informações financeiras, bancárias, senhas e dados de autenticação não foram afetados, pelo menos até agora, segundo o que foi identificado.
O comunicado ao mercado informa que a invasão foi identificada em 6 de novembro. A companhia diz que o incidente foi prontamente identificado e contido, e que adotou medidas para reforçar a segurança dos sistemas. Também afirma ter bloqueado os mecanismos usados na invasão. Para investigar o caso, contratou uma consultoria especializada em perícia forense.
Até o momento, a empresa declara não ter encontrado evidências de divulgação pública ou de uso indevido dos dados. Segundo a nota, o incidente não comprometeu a assistência prestada aos clientes nem a continuidade das operações.
As providências formais já começaram. A Autoridade Nacional de Proteção de Dados (ANPD) foi comunicada, e a empresa diz estar avisando as autoridades competentes e os titulares afetados, conforme a legislação. A notificação está sendo feita primeiro aos titulares cujo celular e e-mail foram expostos, além de grupos vulneráveis.
Na comunicação enviada aos afetados, a companhia faz um alerta prático: os dados podem ser usados por terceiros para se passar pela Caixa Vida e Previdência ou por outras instituições, na tentativa de obter mais informações das vítimas. É o risco mais concreto neste momento, já que nome, CPF e contatos são matéria-prima comum para golpes de falso atendimento.
O alcance final do ataque segue sob investigação. Cabe acompanhar o resultado da perícia forense, a definição do número de ex-clientes atingidos e se a ausência de indícios de uso indevido se mantém.
Citas Notables
Não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação.— Caixa Vida e Previdência, em nota
Quieres la nota completa?
Lee el original en Metrópoles ↗