Num tempo em que a confiança depositada em instituições se mede também pelo cuidado com aquilo que guardam, a Caixa Seguridade revelou que um ataque cibernético à Caixa Vida e Previdência alcançou nomes, CPFs e dados cadastrais de 7,6 milhões de pessoas, entre clientes atuais e antigos. A notícia só veio a público seis dias depois de o incidente ser identificado, deixando em suspenso um intervalo em que a vulnerabilidade de milhões de vidas já era conhecida por dentro. Enquanto a empresa afirma que dados financeiros e senhas permaneceram protegidos, a ANPD acompanha as providências, e cabe aos
Ataque hacker expõe nomes e CPFs de 7,6 milhões de clientes da Caixa Vida e Previdência
Dados pessoais de 7,6 milhões de clientes e ex-clientes foram expostos, aumentando o risco de fraudes contra essas pessoas.
Nomes e CPFs de 7,6 milhões de clientes expostos, seis dias antes do aviso
Mark
Por que esse caso chama atenção, se não houve vazamento de senhas ou saldos?
Mimi
Pela escala: são 7,6 milhões de clientes, a totalidade da base ativa. E nome, CPF, telefone e e-mail bastam para montar golpes convincentes.
Mark
E o intervalo entre a descoberta e o anúncio?
Mimi
O incidente foi identificado em 6 de novembro e divulgado em 12. Foram seis dias.
Luke
Vale separar o que é confirmado do que é declarado. A ausência de comprometimento financeiro é a afirmação da própria empresa, e ela mesma diz "até o momento".
Mark
Então a investigação ainda pode mudar o quadro?
Luke
Pode. A perícia forense está em andamento, e o texto não traz resultado dela.
Mimi
A ANPD também verifica as medidas, sobretudo transparência e mitigação de danos. Ela diz que pode pedir esclarecimentos adicionais.
Mark
E a falha no PIX, no mesmo dia?
Luke
Não há indicação de ligação com o ataque. O que existe são mais de mil reclamações no Downdetector até as 13h, que medem queixas de usuários, não a causa. A Caixa não respondeu.
Mimi
Para o cliente, o cuidado prático é desconfiar de contatos que usem seus dados pessoais.
The Pulse
- Um ataque aos sistemas da Caixa Vida e Previdência copiou dados pessoais de 7,6 milhões de clientes e ex-clientes para fora do ambiente da empresa.
- A notícia só foi divulgada seis dias após a identificação do incidente, em 6 de novembro, o que abre questionamentos sobre a transparência.
- No mesmo dia do comunicado, o PIX da Caixa travou, com mais de mil reclamações registradas até as 13h, sem qualquer ligação confirmada com o ataque.
- A empresa bloqueou os mecanismos usados, reforçou a proteção e contratou uma perícia forense, enquanto a ANPD verifica as medidas adotadas.
- Os clientes afetados são orientados a desconfiar de contatos suspeitos, pois nomes, CPFs e contatos já circulam fora de controle.
Num tempo em que a confiança depositada em instituições se mede também pelo cuidado com aquilo que guardam, a Caixa Seguridade revelou que um ataque cibernético à Caixa Vida e Previdência alcançou nomes, CPFs e dados cadastrais de 7,6 milhões de pessoas, entre clientes atuais e antigos. A notícia só veio a público seis dias depois de o incidente ser identificado, deixando em suspenso um intervalo em que a vulnerabilidade de milhões de vidas já era conhecida por dentro. Enquanto a empresa afirma que dados financeiros e senhas permaneceram protegidos, a ANPD acompanha as providências, e cabe aos afetados a vigilância diante de quem possa tentar usar essas informações contra eles.
Na quinta-feira (12), a Caixa Seguridade publicou um comunicado ao mercado sobre um caso que já tinha seis dias de existência dentro da empresa. Um ataque cibernético à Caixa Vida e Previdência expôs nomes e CPFs de 7,6 milhões de clientes. O incidente foi identificado na sexta-feira, dia 6, e só agora ganhou publicidade.
A empresa, investida pela Caixa Seguridade, teve sua base cadastral alcançada. Além de nomes e CPFs, endereços, telefones, e-mails e datas de nascimento, em parte dos registros, também foram copiados para fora do ambiente tecnológico. Segundo a companhia, dados financeiros, valores de apólices, saldos de previdência e senhas não foram comprometidos. Depois de bloquear os mecanismos usados, a empresa abriu uma investigação com apoio de uma consultoria de perícia forense.
A ANPD verifica se as medidas de transparência e mitigação de danos foram adequadas e pode pedir esclarecimentos. Clientes com telefone ou e-mail expostos já estão sendo comunicados, e um canal de e-mail foi criado para dúvidas.
No mesmo dia, o PIX da Caixa apresentou instabilidade. Às 13h, o Downdetector já registrava mais de mil reclamações, com erros de conexão e de chave não encontrada. A plataforma aponta que a maior parte das queixas vem do aplicativo de celular. Não há indicação de relação entre a falha e o ataque, e a Caixa não respondeu até o fechamento da reportagem. Seguem em aberto a causa da instabilidade e o desfecho da verificação da ANPD.
Na quinta-feira (12), a Caixa Seguridade publicou um comunicado ao mercado com uma notícia que já tinha seis dias de existência dentro da empresa: um ataque cibernético à Caixa Vida e Previdência expôs nomes e CPFs de 7,6 milhões de clientes. O incidente havia sido identificado na sexta-feira anterior, dia 6, e só foi tornado público agora.
A Caixa Vida e Previdência é uma empresa investida pela Caixa Seguridade. O ataque atingiu a base cadastral da companhia, que reúne a totalidade de seus 7,6 milhões de clientes ativos. Os dados expostos são de clientes e também de ex-clientes.
Além de nomes e CPFs, segundo o comunicado, foram expostos endereços, telefones, e-mails e datas de nascimento, em parte dos registros. A empresa afirma que não há indícios, até o momento, de comprometimento de dados financeiros ou de autenticação. Isso inclui valores de apólices, saldos de previdência, informações bancárias e senhas.
O que houve, de acordo com a companhia, foi acesso não autorizado aos seus sistemas e cópia de dados pessoais e cadastrais para fora do ambiente tecnológico. Depois de identificar e bloquear os mecanismos usados no ataque, a empresa diz ter implementado medidas adicionais de proteção e aberto uma investigação técnica, com apoio de uma consultoria especializada em perícia forense.
A Agência Nacional de Proteção de Dados (ANPD) está verificando as providências adotadas, em especial as relacionadas à transparência e à mitigação de possíveis danos aos titulares dos dados. A agência afirma que, se necessário, acionará a Caixa para prestar esclarecimentos adicionais sobre o incidente.
Clientes que tiveram telefone ou e-mail expostos, assim como grupos vulneráveis, estão sendo comunicados e recebendo recomendações para se proteger de possíveis fraudes. A empresa também criou um canal de e-mail para tirar dúvidas.
No mesmo dia, o PIX da Caixa apresentou instabilidade. O Downdetector começou a registrar reclamações por volta das 10h, e os relatos cresceram ao longo da manhã: às 13h, passavam de mil. Um usuário descreveu no site problemas para conectar, enviar e receber PIX, além de erro de chave não encontrada mesmo com a chave correta. Segundo a plataforma, 55% das queixas apontam falhas no aplicativo de celular, 28% nas transferências e 14% no internet banking. Não há indicação de relação entre a falha do PIX e o ataque.
A Caixa foi procurada, mas não respondeu até o fechamento da reportagem. Ficam em aberto a explicação para a instabilidade do PIX e o desdobramento da verificação da ANPD; enquanto isso, os clientes afetados devem ficar atentos a contatos suspeitos que usem seus dados.
Notable Quotes
Não há indícios, até o momento, de comprometimento de dados financeiros ou de autenticação.— Caixa Seguridade, em comunicado ao mercado
A ANPD verifica as medidas, em especial as de transparência e mitigação de possíveis danos aos titulares.— Agência Nacional de Proteção de Dados (ANPD)
Want the full story?
Read the original at G1 ↗