Num tempo em que a vida de cada pessoa se deixa registrar em bases de dados, a Caixa Vida e Previdência revelou que um ataque cibernético atingiu seus sistemas e levou consigo nomes e CPFs de 7,6 milhões de clientes, além de endereços, telefones e e-mails de parte deles. A empresa afirma que não houve acesso a dados financeiros, saldos, apólices ou senhas, mas essa é uma versão ainda em apuração. O episódio lembra que confiar informações a instituições é também aceitar um risco que não se vê, e que cabe agora à investigação técnica e à Autoridade Nacional de Proteção de Dados mostrar até onde
Ataque hacker expõe nomes e CPFs de 7,6 milhões de clientes da Caixa Vida e Previdência
Milhões de clientes e ex-clientes tiveram dados pessoais expostos, com risco de golpes e fraudes.
Nome e CPF, somados a telefone ou e-mail, permitem ao golpista parecer legítimo
Mark
Em termos simples, o que vazou?
Mimi
Nomes e CPFs de clientes da base cadastral, que tem 7,6 milhões de clientes ativos. Em parte dos registros, também endereços, telefones, e-mails e datas de nascimento.
Mark
Então os 7,6 milhões tiveram tudo exposto?
Luke
Não é isso que a fonte diz. 7,6 milhões é o tamanho da base atingida. Quantos registros tiveram os dados adicionais, e quantos ex-clientes entram na conta, não foi informado.
Mark
A empresa diz que não houve vazamento financeiro. Isso tranquiliza?
Mimi
Alivia em parte: saldos, valores de apólices, dados bancários e senhas ficaram, segundo ela, intactos.
Luke
Mas é a empresa falando, com a investigação ainda em andamento. É uma afirmação, não uma conclusão verificada por terceiros.
Mark
Então por que alertar sobre fraudes?
Mimi
Porque CPF com telefone ou e-mail ajuda um golpista a parecer legítimo. Por isso os comunicados priorizam quem teve contatos expostos e grupos vulneráveis.
Luke
E o que ainda não sabemos: quem atacou, como entrou e o que a ANPD vai concluir. Só se sabe que ela analisa as medidas adotadas.
Der Puls
- Um ataque invadiu a base cadastral da Caixa Vida e Previdência e copiou dados para fora do ambiente da empresa, não apenas os deixou visíveis.
- Nomes e CPFs de 7,6 milhões de clientes e ex-clientes estão expostos, e em parte dos registros também telefones, e-mails e endereços.
- A empresa bloqueou os mecanismos usados na invasão, detectada na sexta-feira (6), e abriu investigação com consultoria especializada.
- A ANPD analisa as medidas adotadas, enquanto comunicados orientam os atingidos a se protegerem de golpes que usem seus contatos.
- Ainda não se sabe quantas pessoas tiveram contatos expostos, e a afirmação de que não houve vazamento financeiro segue sob apuração.
Num tempo em que a vida de cada pessoa se deixa registrar em bases de dados, a Caixa Vida e Previdência revelou que um ataque cibernético atingiu seus sistemas e levou consigo nomes e CPFs de 7,6 milhões de clientes, além de endereços, telefones e e-mails de parte deles. A empresa afirma que não houve acesso a dados financeiros, saldos, apólices ou senhas, mas essa é uma versão ainda em apuração. O episódio lembra que confiar informações a instituições é também aceitar um risco que não se vê, e que cabe agora à investigação técnica e à Autoridade Nacional de Proteção de Dados mostrar até onde ele chegou.
A Caixa Vida e Previdência, empresa ligada à Caixa Seguridade, informou que sofreu um ataque cibernético que expôs dados pessoais de clientes e ex-clientes. A base atingida é a cadastral, que reúne 7,6 milhões de clientes ativos, e nela estão nomes e CPFs. Segundo a companhia, houve acesso não autorizado e cópia desses dados para fora de seus sistemas, ou seja, as informações não apenas foram vistas, mas levadas.
Em parte dos registros, o vazamento foi além e alcançou endereços, telefones, e-mails e datas de nascimento. A empresa não informou quantos registros tiveram esses dados adicionais, nem quantas pessoas foram de fato afetadas. Ela também afirma não ter identificado comprometimento de dados financeiros, bancários, saldos, apólices ou senhas, declaração feita durante a investigação e que deve ser lida nessa condição.
O ataque foi detectado na sexta-feira (6). A empresa diz ter bloqueado os mecanismos usados e aberto apuração técnica com apoio especializado. A Autoridade Nacional de Proteção de Dados analisa as providências, e os clientes com contatos expostos começaram a receber orientações para se proteger.
O principal risco é o uso dessas informações em golpes. Nome e CPF somados a telefone, e-mail ou endereço permitem que um golpista se apresente como empresa ou finja conhecer a vítima. Por isso os avisos priorizam quem teve contatos vazados. O que se acompanha agora é o resultado da investigação, a avaliação da ANPD e a eventual divulgação de números mais precisos sobre quem foi atingido.
A Caixa Vida e Previdência, empresa investida pela Caixa Seguridade, informou que sofreu um ataque cibernético que expôs dados pessoais de clientes e ex-clientes. A base atingida é a cadastral da companhia, que reúne 7,6 milhões de clientes ativos. Os dados que vazaram incluem nomes e CPFs.
Segundo a empresa, houve acesso não autorizado a seus sistemas e a cópia de dados cadastrais para fora do ambiente tecnológico da companhia. Ou seja, a informação não ficou apenas visível para os invasores: foi extraída.
O alcance não foi uniforme. Em parte dos registros, o vazamento foi além de nome e CPF e alcançou endereços, telefones, e-mails e datas de nascimento. A fonte não informa quantos registros tiveram esses dados adicionais, nem quantas pessoas, entre clientes ativos e ex-clientes, foram de fato afetadas.
A companhia afirma que não identificou comprometimento de dados financeiros ou bancários, de saldos, de valores de apólices ou de senhas. É uma declaração da própria empresa, feita durante a investigação, e deve ser lida nessa condição.
O ataque foi detectado na sexta-feira (6). A Caixa Vida e Previdência diz ter bloqueado os mecanismos usados na invasão e aberto uma investigação técnica, com apoio de uma consultoria especializada.
O caso também está no radar do poder público. A Autoridade Nacional de Proteção de Dados (ANPD) analisa as medidas adotadas pela empresa. A companhia, por sua vez, começou a enviar comunicados a clientes cujo telefone ou e-mail foi exposto e a grupos considerados vulneráveis, com recomendações para se proteger de possíveis fraudes.
O risco concreto para quem teve os dados expostos é o uso das informações em golpes. Nome e CPF, somados a telefone, e-mail ou endereço, são o tipo de combinação que permite a um golpista se passar por uma empresa ou tentar convencer a vítima de que já conhece seus dados. Por isso os avisos priorizam quem teve contatos vazados.
O que se acompanha agora é o resultado da investigação técnica, a avaliação da ANPD sobre as providências da empresa e a eventual divulgação de números mais precisos sobre quem foi atingido e em que grau.
Bemerkenswerte Zitate
A companhia afirma não ter identificado comprometimento de dados financeiros, bancários, saldos, valores de apólices ou senhas.— Caixa Vida e Previdência
Möchten Sie die ganze Geschichte?
Das Original lesen bei Diário do Centro do Mundo ↗