Ataque hacker expõe CPFs de 7,6 milhões de clientes da Caixa Vida e Previdência

Quais dados vazaram

Segundo o comunicado enviado à Comissão de Valores Mobiliários (CVM), o vazamento comprometeu nomes completos e CPFs de toda a base afetada. Em parte dos registros, também foram expostos endereços, telefones, e-mails e datas de nascimento. O incidente atingiu a base cadastral, que inclui clientes e ex-clientes.

Contas, Pix e senhas

A apuração inicial não identificou indícios de comprometimento de informações financeiras ou de autenticação, como valores de apólices, saldos de previdência, dados bancários e senhas. Até agora, a empresa diz que o vazamento ficou restrito a dados cadastrais.

Nesta quinta (12), usuários relataram dificuldades para usar o Pix da Caixa. Não há relação confirmada entre o ataque à CVP e a instabilidade no Pix.

O que a empresa e as autoridades fizeram

A CVP comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD), às demais autoridades competentes e aos titulares afetados em 11 de novembro, conforme a Lei Geral de Proteção de Dados (LGPD). A empresa não divulgou prazo para concluir a investigação.

O objetivo da investigação é apurar a origem, a extensão e os impactos do incidente, além de monitorar a internet para verificar eventual exposição dos dados. A empresa contratou consultoria externa especializada em perícia forense. Os clientes que tiveram telefone ou e-mail expostos estão sendo avisados, assim como grupos considerados vulneráveis. A companhia também não encontrou, até agora, evidência de publicação ou uso indevido dos dados.

Como se proteger

Com nome, CPF e, em parte dos casos, telefone e e-mail nas mãos de criminosos, o risco é de golpe por engenharia social: ligação ou mensagem em nome da Caixa pedindo confirmação de dados. A própria empresa alertou para o risco de golpes e orientou clientes a desconfiarem de contatos não oficiais.

Não há ferramenta pública para consultar se um CPF está na lista. A companhia disponibilizou um canal exclusivo de atendimento por e-mail para dúvidas sobre o incidente.

Serviço: quem recebeu aviso da CVP deve conferir se ele veio por canal oficial. Não se deve clicar em links nem informar senhas, códigos de autenticação ou dados bancários por telefone, mensagem ou e-mail. Em caso de contato suspeito, o cliente deve desligar e procurar a Caixa pelos canais oficiais. A Caixa Seguridade disse que manterá o mercado informado sobre novos desdobramentos relevantes.