Um ataque cibernético à Caixa Vida e Previdência (CVP), empresa ligada à Caixa Seguridade, expôs dados pessoais e cadastrais de clientes e ex-clientes, incluindo nomes e CPFs. O incidente atingiu a base cadastral da companhia, que abrange seus 7,6 milhões de clientes ativos, e foi divulgado nesta quinta-feira (12).
Segundo comunicado enviado à Comissão de Valores Mobiliários (CVM), a empresa identificou, na última sexta-feira (6), um acesso não autorizado aos seus sistemas, seguido da cópia de informações pessoais e cadastrais para fora de seu ambiente tecnológico.
As análises preliminares apontaram a exposição de nomes e CPFs e, em parte dos registros, de endereços, números de telefone, e-mails e datas de nascimento.
Apesar do vazamento, a Caixa Seguridade informou que, até o momento, não foram identificados indícios de comprometimento de informações financeiras ou de autenticação, como valores de apólices, saldos de previdência, dados bancários e senhas.
Após identificar o ataque, a companhia afirmou ter bloqueado os mecanismos utilizados pelos invasores, adotado medidas adicionais de segurança e iniciado uma investigação técnica com apoio de uma consultoria externa especializada em perícia forense.
O incidente foi comunicado na quarta-feira (11) à Autoridade Nacional de Proteção de Dados (ANPD) e a outras autoridades competentes, conforme as exigências da Lei Geral de Proteção de Dados Pessoais (LGPD).
A ANPD informou que acompanha as providências adotadas pela instituição, especialmente as medidas relacionadas à transparência e à redução de possíveis danos aos titulares dos dados.
A Caixa Vida e Previdência também passou a monitorar a internet para identificar eventuais exposições das informações e começou a notificar os clientes que tiveram números de telefone ou endereços de e-mail comprometidos, além de grupos considerados vulneráveis.
As comunicações incluem orientações de segurança para reduzir os riscos de golpes e fraudes. A empresa também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas sobre o incidente.
A Caixa Seguridade afirmou que continuará acompanhando o caso e manterá o mercado informado sobre eventuais desdobramentos relevantes.
Pix da Caixa também apresenta instabilidade nesta quinta-feira
Além da divulgação do incidente de segurança na Caixa Vida e Previdência, clientes da Caixa Econômica Federal relataram dificuldades para utilizar o Pix nesta quinta-feira (12).
De acordo com o Downdetector, plataforma que monitora reclamações sobre serviços digitais, os primeiros relatos surgiram durante a manhã. Por volta das 13h, o número de notificações relacionadas à instituição ultrapassava mil registros.
Entre os problemas relatados estavam falhas no aplicativo, dificuldades para realizar transferências e operações que permaneciam em processamento sem serem concluídas.
Segundo os dados apresentados pela plataforma, 55% das reclamações estavam relacionadas ao aplicativo para celular, 28% às transferências e 14% ao internet banking.
A Caixa Econômica Federal foi procurada para esclarecer os problemas, mas não havia respondido até o fechamento da reportagem.
Até o momento, não há informações que indiquem relação entre o ataque cibernético à Caixa Vida e Previdência e a instabilidade registrada nos serviços bancários da Caixa.