Dados de clientes da Caixa Vida e Previdência são expostos após invasão hacker
Empresa comunicou o caso à ANPD e à CVM e diz que, até agora, não há sinal de que saldos, apólices ou senhas tenham sido alcançados
A Caixa Vida e Previdência (CVP), investida da Caixa Seguridade, foi alvo de uma invasão digital em que dados pessoais e cadastrais foram copiados para fora de seus sistemas. Nomes e CPFs ficaram expostos. A empresa afirma que não há indícios de que dados financeiros, bancários ou senhas tenham sido atingidos.
O acesso não autorizado foi identificado na sexta-feira (6/11). Cinco dias depois, na quarta (11/11), a CVP notificou a Autoridade Nacional de Proteção de Dados (ANPD) e outras autoridades competentes, como determina a Lei Geral de Proteção de Dados (LGPD). O caso também foi levado ao mercado: a Caixa Seguridade enviou um comunicado à Comissão de Valores Mobiliários (CVM).
O que foi exposto e quantos clientes estão na base
Segundo as análises feitas até agora, houve exposição de nomes e CPFs e, em parte dos registros, de endereços, telefones, e-mails e datas de nascimento. Os dados vieram da base cadastral da CVP, que reúne clientes e ex-clientes e engloba os 7,6 milhões de clientes ativos da empresa, informou a Caixa Seguridade.
É preciso separar os números: 7,6 milhões é o tamanho da base. A empresa não informou quantas pessoas tiveram os dados de fato expostos.
Vazamento após ataque hacker à Caixa Vida e Previdência (Video: reprodução/YouTube/Jornalismo Liberal)
O que a empresa diz ter feito
Depois de identificar e bloquear os mecanismos usados na invasão, a CVP adotou medidas adicionais de proteção. A investigação técnica está a cargo de uma consultoria externa especializada em perícia forense. A companhia também monitora a internet para saber se os dados apareceram em algum lugar.
Na apuração preliminar, a Caixa Seguridade diz que não há indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários ou senhas. Como a conclusão é preliminar, ela pode mudar conforme a perícia avançar.
Os titulares que tiveram telefone celular e e-mail expostos, além dos grupos considerados vulneráveis, estão sendo avisados e recebem orientações para se proteger de tentativas de fraude. Para as demais dúvidas, a empresa abriu um canal de atendimento por e-mail. A Caixa Seguridade disse que continuará informando o mercado sobre desdobramentos relevantes.