Na sexta-feira, 6 de novembro, a Caixa Vida e Previdência percebeu que alguém havia invadido seus sistemas e levado para fora informações cadastrais de clientes e ex-clientes. Como é comum em episódios desse tipo, o alcance real ainda está em aberto: a empresa conhece o que foi copiado, mas não sabe ainda quantas pessoas foram atingidas. O que se perde nesse caso não é o dinheiro guardado, e sim a confiança silenciosa de que os dados pessoais estariam bem guardados, algo que agora pesa sobre milhões de pessoas.
Ataque hacker à Caixa Vida e Previdência expõe dados pessoais de clientes e ex-clientes
Dados pessoais de clientes e ex-clientes, como CPF, endereço e telefone, foram expostos, o que aumenta o risco de golpes e fraudes contra essas pessoas.
O número de 7,6 milhões diz respeito à base de clientes, não ao total de afetados
Mark
Em termos simples, o que aconteceu na Caixa Vida e Previdência?
Mimi
Na sexta, 6, a empresa percebeu um acesso não autorizado e a cópia de dados cadastrais para fora de seus sistemas. São nomes, CPFs, endereços, telefones, e-mails e datas de nascimento.
Mark
Quantas pessoas foram atingidas?
Luke
Isso ainda não se sabe. Os 7,6 milhões são os clientes ativos da empresa, não o total de afetados. E o vazamento inclui ex-clientes, que ficam fora dessa conta.
Mark
A empresa diz que senhas e dados bancários estão a salvo. Dá para confiar nisso?
Luke
É a avaliação da própria empresa, e ela diz que não encontrou indícios até o momento. Isso não é o mesmo que confirmação independente de que nada foi tocado.
Mimi
Mesmo assim, o que foi exposto já basta para golpistas. CPF, telefone e endereço permitem abordagens convincentes.
Mark
O que a empresa fez até agora?
Mimi
Bloqueou os mecanismos usados na invasão, reforçou a segurança, contratou perícia externa e monitora a internet para ver se os dados aparecem.
Luke
Vale notar o prazo: a invasão foi identificada no dia 6 e a ANPD foi comunicada no dia 11. A fonte não diz se a empresa considera esse intervalo adequado.
Mark
E quem avisa os clientes?
Mimi
A empresa já começou a notificar quem teve celular e e-mail expostos e grupos vulneráveis, com orientações contra fraudes. Também há um canal de atendimento por e-mail.
El Pulso
- Nomes, CPFs, endereços, telefones, e-mails e datas de nascimento saíram do ambiente da empresa, e ninguém ainda sabe o tamanho exato do estrago.
- Com 7,6 milhões de clientes ativos e ex-clientes incluídos na conta, o número de afetados pode ser muito maior do que o da base atual.
- A CVP bloqueou a porta usada pelos criminosos, contratou perícia digital externa e vigia a internet atrás de sinais de divulgação dos dados.
- O aviso à ANPD veio cinco dias após a invasão, e os clientes mais expostos já recebem notificações com orientações contra golpes.
- Até agora não há sinal de vazamento de senhas, contas bancárias, apólices ou saldos, mas a situação ainda depende do resultado da perícia.
Na sexta-feira, 6 de novembro, a Caixa Vida e Previdência percebeu que alguém havia invadido seus sistemas e levado para fora informações cadastrais de clientes e ex-clientes. Como é comum em episódios desse tipo, o alcance real ainda está em aberto: a empresa conhece o que foi copiado, mas não sabe ainda quantas pessoas foram atingidas. O que se perde nesse caso não é o dinheiro guardado, e sim a confiança silenciosa de que os dados pessoais estariam bem guardados, algo que agora pesa sobre milhões de pessoas.
Na sexta-feira, 6, a Caixa Vida e Previdência, ligada à Caixa Seguridade, descobriu que alguém havia entrado sem autorização em seus sistemas e copiado informações cadastrais para fora do ambiente da empresa. A companhia tem 7,6 milhões de clientes ativos, mas o ataque também alcançou pessoas que já deixaram de ser clientes.
Segundo a análise preliminar, foram expostos nomes completos, CPFs, endereços, telefones, e-mails e datas de nascimento. Nem todos os registros tinham o conjunto completo, então o grau de exposição varia de pessoa para pessoa. A empresa ainda não informou quantas foram efetivamente atingidas, e o número de 7,6 milhões não corresponde a essa conta.
A CVP diz não ter encontrado, até agora, indícios de comprometimento de senhas, dados bancários, apólices ou saldos de previdência. Essa avaliação, porém, ainda pode mudar conforme a investigação avançar.
Após identificar a invasão, a empresa bloqueou os mecanismos usados pelos criminosos, reforçou a segurança, contratou consultoria especializada em perícia digital e passou a monitorar a internet. A Autoridade Nacional de Proteção de Dados foi comunicada na quarta-feira, 11, cinco dias depois da descoberta, como exige a LGPD.
Os clientes mais expostos já começaram a ser avisados, com orientações para evitar golpes. A empresa abriu um canal de atendimento por e-mail e prometeu novas atualizações. O maior risco imediato é o uso de CPF, telefone e endereço em tentativas de fraude, e o que se aguarda agora é o número oficial de afetados e o resultado do monitoramento sobre a eventual divulgação dos dados.
Na sexta-feira, 6, a Caixa Vida e Previdência (CVP) constatou que alguém havia entrado sem autorização em seus sistemas e copiado informações cadastrais para fora do ambiente tecnológico da empresa. Ligada à Caixa Seguridade, a companhia tem 7,6 milhões de clientes ativos, e o ataque atingiu também dados de ex-clientes.
Segundo as análises preliminares divulgadas pela própria empresa, os dados expostos incluem nomes completos, números de CPF, endereços residenciais, telefones, endereços de e-mail e datas de nascimento. Nem todos os registros continham o conjunto completo dessas informações, o que significa que o grau de exposição varia de uma pessoa para outra.
A empresa ainda não disse quantas pessoas tiveram dados efetivamente comprometidos. O número de 7,6 milhões diz respeito à base de clientes ativos, não ao total de afetados, e o vazamento alcança ainda quem deixou de ser cliente. Por ora, portanto, não há uma cifra confirmada do tamanho do incidente.
A CVP afirma que, até agora, não encontrou indícios de comprometimento de senhas, dados bancários, valores de apólices ou saldos de previdência. É uma avaliação da própria companhia, feita durante a investigação, e pode mudar conforme a perícia avançar.
Depois de identificar a invasão, a empresa disse ter bloqueado os mecanismos usados pelos criminosos e reforçado as medidas de segurança. Contratou uma consultoria externa especializada em perícia digital para auxiliar na apuração e passou a monitorar a internet para verificar se as informações obtidas pelos invasores estão sendo divulgadas.
O incidente foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e aos demais órgãos competentes na quarta-feira, 11, conforme exige a Lei Geral de Proteção de Dados Pessoais (LGPD). O aviso, portanto, veio cinco dias depois da identificação do acesso indevido.
A comunicação aos clientes já começou. Recebem aviso aqueles que tiveram números de celular e endereços de e-mail expostos, além de grupos considerados vulneráveis. As notificações trazem orientações para reduzir o risco de golpes e fraudes que possam se valer dos dados vazados. A companhia abriu ainda um canal de atendimento por e-mail para dúvidas e disse que divulgará atualizações relevantes.
O risco concreto para quem teve dados expostos é o uso de CPF, telefone e endereço em tentativas de golpe. O que se deve acompanhar agora é o número de pessoas afetadas, que a empresa ainda precisa informar, e o resultado do monitoramento sobre uma eventual divulgação dos dados na internet.
Citas Notables
Até o momento, não foram encontrados indícios de comprometimento de senhas, dados bancários, valores de apólices ou saldos de previdência (paráfrase).— Caixa Vida e Previdência
Quieres la nota completa?
Lee el original en A Tarde ↗