Um ataque cibernético aos sistemas da Caixa Vida e Previdência (CVP) expôs dados pessoais de clientes e ex-clientes da instituição financeira, atingindo uma base cadastral que engloba os 7,6 milhões de clientes ativos da companhia. A invasão ocorreu na última sexta-feira (6), mas veio a público nesta quinta-feira (12), após a divulgação de um fato relevante da Caixa Seguridade ao mercado financeiro.
De acordo com o comunicado oficial da empresa, os invasores conseguiram realizar um acesso não autorizado ao ambiente tecnológico da seguradora e copiaram informações cadastrais para fora dos servidores internos. O incidente afetou especificamente a operação responsável pela gestão de produtos de seguros de vida e planos de previdência privada da instituição.
A Caixa Vida e Previdência é uma sociedade empresarial constituída pela Caixa Seguridade, que detém 60% de participação no capital, em parceria com a seguradora francesa CNP Assurances, proprietária dos 40% restantes.
Quais dados dos clientes foram expostos?
Conforme o levantamento técnico preliminar conduzido pela própria companhia após a detecção da falha de segurança, o ataque cibernético comprometeu as seguintes categorias de informações cadastrais:
-
Nomes completos dos titulares;
-
Números de CPF;
-
Endereços residenciais, em parte dos registros;
-
Números de telefone, em parte dos registros;
-
Endereços de e-mail, em parte dos registros;
-
Datas de nascimento, em parte dos registros.
Apesar do volume expressivo de registros acessados, a Caixa Seguridade ressaltou que, até o presente momento, não foram encontrados indícios de comprometimento de senhas, credenciais de autenticação, dados bancários, valores de apólices contratadas ou saldos acumulados em planos de previdência privada. A companhia também informou que não identificou evidências de divulgação pública ou comercialização indevida das informações na internet.
Notificação aos clientes e acionamento da ANPD
Diante do incidente, a Caixa Vida e Previdência deu início ao processo de comunicação direta com os consumidores que tiveram números de telefone celular ou endereços de e-mail comprometidos na invasão. Segundo a seguradora, o envio de alertas contempla também grupos de clientes considerados vulneráveis, trazendo recomendações práticas de segurança digital e disponibilizando um canal exclusivo de atendimento por e-mail para esclarecer dúvidas.
Em cumprimento às determinações previstas na Lei Geral de Proteção de Dados Pessoais (LGPD), a Caixa Seguridade comunicou formalmente o episódio na quarta-feira (11) à Autoridade Nacional de Proteção de Dados (ANPD) e aos demais órgãos reguladores competentes.
Logo após identificar a invasão na sexta-feira passada, a equipe de tecnologia bloqueou os mecanismos utilizados pelos criminosos, reforçou as barreiras de proteção dos sistemas e contratou uma consultoria externa especializada em perícia digital para conduzir uma investigação aprofundada. Paralelamente, a empresa mantém monitoramento contínuo na rede mundial de computadores para detectar eventuais vazamentos públicos dos arquivos subtraídos.
Como se proteger de golpes após o vazamento?
Especialistas em segurança da informação alertam que, mesmo sem o acesso a senhas bancárias, a posse de dados cadastrais legítimos facilita a aplicação de fraudes baseadas em engenharia social, nas quais golpistas entram em contato com as vítimas se passando por funcionários ou gerentes da instituição financeira.
Para mitigar riscos, a própria seguradora orienta os consumidores a redobrarem a atenção diante de ligações telefônicas, mensagens de texto ou e-mails inesperados em nome da empresa, especialmente quando houver solicitação de confirmação de dados pessoais, senhas ou códigos de autenticação. A recomendação oficial é nunca clicar em links enviados por remetentes suspeitos e buscar sempre os canais oficiais de atendimento antes de repassar qualquer informação.
Até a publicação do comunicado oficial ao mercado, a Caixa Seguridade não havia revelado a identidade dos autores do ataque cibernético nem apresentado uma estimativa de eventuais impactos financeiros decorrentes da ocorrência.
