Nome e CPF de toda a base de clientes ativos e ex-clientes foram copiados. A empresa diz que senhas, saldos e dados bancários não foram afetados.
A Caixa Vida e Previdência (CVP), empresa da Caixa Seguridade, sofreu um ataque cibernético que expôs dados pessoais e cadastrais de sua base de clientes. A base inclui os 7,6 milhões de clientes ativos e também ex-clientes. A informação foi divulgada nesta quinta-feira (12) em comunicado ao mercado enviado à Comissão de Valores Mobiliários (CVM).
O que aconteceu
Na sexta-feira (6), a CVP identificou um acesso não autorizado aos seus sistemas. Em seguida, houve cópia de dados pessoais e cadastrais para fora da empresa. Na quarta-feira (11), o incidente foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e a outras autoridades, como exige a Lei Geral de Proteção de Dados (LGPD).
Dados expostos
Vazaram o nome e o CPF dos clientes. Em parte dos registros, também foram copiados endereço, telefone, e-mail e data de nascimento.A apuração preliminar não encontrou sinais de comprometimento de valores de apólices, saldos de previdência, dados bancários ou senhas.
Medidas adotadas
Segundo a empresa, os mecanismos usados no ataque foram bloqueados e medidas extras de proteção foram adotadas. Uma consultoria externa de perícia forense vai fazer a investigação técnica. A empresa também está monitorando a internet para identificar se os dados aparecem expostos.
A CVP está avisando os clientes que tiveram celular e e-mail expostos, além de pessoas de grupos vulneráveis. As mensagens trazem orientações para reduzir o risco de golpes e fraudes. A empresa também criou um canal de atendimento por e-mail para dúvidas sobre o caso.
O que ainda não se sabe
Até agora, não foram divulgados detalhes sobre a autoria do ataque, a forma de invasão ou um possível pedido de resgate. Também não está claro quantos registros foram de fato copiados. A Caixa Seguridade afirmou que vai manter o mercado informado sobre novos desdobramentos.
Atenção a golpes
Mesmo sem senhas ou saldos, nome, CPF e contatos são suficientes para golpes de engenharia social. Com esses dados, criminosos podem se passar por atendentes de forma convincente. Desconfie de ligações, SMS, e-mails ou mensagens de WhatsApp que peçam senhas, códigos, pagamentos ou atualização de cadastro. Antes de responder, confirme pelos canais oficiais, digitando o endereço do site direto no navegador.O caso reforça o debate sobre proteção de dados no setor financeiro e de seguros e sobre o papel da ANPD na fiscalização da LGPD.
Com informações da CNN Brasil.
