Um ataque hacker expôs dados pessoais de clientes da Caixa Vida e Previdência, empresa de previdência e seguros ligada à Caixa Econômica Federal. A base afetada inclui os 7,6 milhões de clientes ativos e também ex-clientes. A empresa detectou o incidente na sexta-feira (6), mas o caso só se tornou público nesta quinta-feira (12).
Segundo a companhia, terceiros conseguiram entrar nos sistemas da empresa. Assim, os criminosos podem ter tido acesso a nomes, CPFs, endereços, telefones, e-mails e datas de nascimento.
Senhas e saldos fora do alcance
Por outro lado, a Caixa afirma que dados bancários, senhas, valores de apólices e saldos de previdência ficaram de fora. “Não foram identificadas evidências de vazamento de informações financeiras ou credenciais de acesso”, informou a empresa.
A Caixa Vida e Previdência pertence à Caixa Seguridade, braço de seguros do banco. Dessa forma, o ataque não atingiu diretamente os sistemas da Caixa Econômica, mas a base de clientes de uma empresa do grupo.
Uma consultoria especializada em perícia forense investiga o caso. Além disso, a Autoridade Nacional de Proteção de Dados (ANPD) avalia se as medidas adotadas são suficientes, sobretudo a comunicação com os clientes.
Risco de golpes
Mesmo sem senhas, os dados expostos bastam para golpes de engenharia social. Com nome, CPF e telefone em mãos, criminosos podem se passar pelo banco em ligações, mensagens e e-mails. Por isso, a empresa começou a notificar os clientes que tiveram telefone ou e-mail expostos.
Os clientes avisados recebem orientações para evitar golpes. No entanto, a empresa não divulgou o nome da consultoria nem detalhes sobre como os invasores entraram no sistema.
Instabilidade no Pix
No mesmo dia, clientes relataram problemas no Pix da Caixa. As queixas no site Downdetector começaram por volta das 10h e passaram de mil às 13h. Contudo, a empresa não ligou a instabilidade ao ataque hacker.
Por fim, a maior parte das reclamações envolvia o aplicativo, falhas em transferências e o acesso ao internet banking.
