Num tempo em que a confiança depositada em instituições se confunde com a guarda silenciosa de nossas vidas, a Caixa Vida e Previdência revelou que seus sistemas foram invadidos e que informações cadastrais de seus clientes e ex-clientes saíram do ambiente da empresa. A comunicação veio seis dias após a detecção do acesso indevido, e a dimensão exata do vazamento ainda não foi definida, embora a base atingida reúna 7,6 milhões de clientes ativos. Enquanto a empresa investiga com apoio de peritos e a Autoridade Nacional de Proteção de Dados observa o caso, o episódio lembra que a privacidade da
Ataque hacker expõe nomes e CPFs de clientes da Caixa Vida e Previdência
Milhões de clientes e ex-clientes podem ter dados pessoais expostos, o que os deixa vulneráveis a fraudes, segundo a empresa.
Seis dias separaram a descoberta do ataque do comunicado ao público
Num tempo em que a confiança depositada em instituições se confunde com a guarda silenciosa de nossas vidas, a Caixa Vida e Previdência revelou que seus sistemas foram invadidos e que informações cadastrais de seus clientes e ex-clientes saíram do ambiente da empresa. A comunicação veio seis dias após a detecção do acesso indevido, e a dimensão exata do vazamento ainda não foi definida, embora a base atingida reúna 7,6 milhões de clientes ativos. Enquanto a empresa investiga com apoio de peritos e a Autoridade Nacional de Proteção de Dados observa o caso, o episódio lembra que a privacidade das pessoas depende, muitas vezes, de sistemas que só se revelam frágeis depois do dano.
Na sexta-feira (6), a Caixa Vida e Previdência percebeu que seus sistemas tinham sido acessados sem autorização. Somente nesta quinta-feira (12), seis dias depois, a empresa tornou o caso público. Um ataque cibernético levou à cópia de informações pessoais e cadastrais de clientes e ex-clientes para fora do ambiente da companhia.
A seguradora pertence à Caixa Seguridade, que apresentou o comunicado ao mercado. A base atingida reúne 7,6 milhões de clientes ativos, mas a empresa não informou quantas pessoas tiveram dados de fato expostos. Entre os dados potencialmente vazados estão nomes, CPFs, endereços, telefones, e-mails e datas de nascimento, e nem todos os afetados necessariamente tiveram todos esses campos copiados.
Segundo a companhia, até agora não há sinais de comprometimento de saldos, valores de apólices, dados bancários ou senhas, ressalva que se apoia apenas nas informações disponíveis. Após detectar a invasão, a empresa diz ter bloqueado os mecanismos usados e reforçado a proteção, além de abrir uma investigação técnica com apoio de uma consultoria forense.
A ANPD acompanha o caso com atenção à transparência e aos possíveis danos aos titulares, e poderá pedir esclarecimentos adicionais. Clientes com telefones ou e-mails expostos, assim como grupos vulneráveis, já estão sendo notificados e orientados a se proteger de fraudes, e um canal de e-mail foi aberto para dúvidas.
No mesmo dia, usuários relataram problemas no Pix da Caixa, com mais de mil queixas no Downdetector até as 13h. Não há, até o momento, qualquer informação que relacione essa instabilidade ao ataque. O que segue em aberto são os resultados da perícia, o número real de registros copiados e eventuais cobranças da ANPD.
Na sexta-feira (6), a Caixa Vida e Previdência identificou que seus sistemas haviam sido acessados sem autorização. Só nesta quinta-feira (12), seis dias depois, a empresa comunicou o fato publicamente. O ataque cibernético levou à cópia de informações pessoais e cadastrais de clientes e ex-clientes para fora do ambiente tecnológico da companhia.
A seguradora é investida da Caixa Seguridade, e foi esta quem tratou do assunto em comunicado ao mercado. A base atingida reúne dados de 7,6 milhões de clientes ativos. O comunicado, porém, não detalha quantas pessoas tiveram informações efetivamente expostas, e por isso o total de afetados segue sem definição.
Os dados potencialmente expostos são nomes, CPFs, endereços, números de telefone, endereços de e-mail e datas de nascimento. Em parte dos registros, o incidente envolveu essas informações adicionais além de nome e CPF. Ou seja, nem todos os clientes afetados necessariamente tiveram todos esses campos copiados.
Segundo a Caixa Seguridade, não há indícios, até agora, de comprometimento de informações financeiras ou de autenticação. A lista inclui valores de apólices, saldos de previdência, dados bancários e senhas. A própria empresa ressalva que a afirmação se baseia nas informações disponíveis até o momento.
Depois de detectar o acesso indevido, a companhia diz ter bloqueado os mecanismos usados no ataque e adotado medidas adicionais de proteção. Também abriu uma investigação técnica, com apoio de uma consultoria especializada em perícia forense, para apurar as circunstâncias do incidente.
A Agência Nacional de Proteção de Dados (ANPD) verifica as medidas adotadas pela instituição, com atenção à transparência e à redução de possíveis danos aos titulares dos dados. Em manifestação sobre o caso, a agência afirmou que, se necessário, poderá pedir esclarecimentos adicionais à Caixa.
Clientes que tiveram telefones ou e-mails expostos, assim como grupos considerados vulneráveis, estão sendo comunicados e recebendo orientações para se proteger de possíveis fraudes. A companhia também disponibilizou um endereço de e-mail para receber dúvidas.
No mesmo dia da divulgação, usuários relataram dificuldades com o Pix da Caixa. Segundo o Downdetector, as queixas começaram por volta das 10h e cresceram ao longo da manhã, passando de mil notificações às 13h. Dessas, 55% apontavam problemas no aplicativo para celular, 28% nas transferências e 14% no internet banking. Até o momento, nenhuma informação liga a instabilidade do Pix ao ataque à Caixa Vida e Previdência.
O que vale acompanhar agora são os resultados da perícia forense, o número real de registros copiados e eventuais pedidos de esclarecimento da ANPD.
Notable Quotes
Não há indícios, até o momento, de comprometimento de informações financeiras ou de autenticação, como saldos, dados bancários e senhas.— Caixa Seguridade, em comunicado ao mercado
Want the full story?
Read the original at Olhar Digital ↗