Criminosos invadiram os sistemas da empresa de previdência do grupo Caixa e copiaram dados de cadastro de 7,6 milhões de clientes ativos, além de um número não informado de ex-clientes. O ataque foi identificado na sexta-feira passada (6/11) e divulgado na quinta-feira (12/11), em comunicado ao mercado.
A empresa atingida é a Caixa Vida e Previdência, ligada à Caixa Seguridade. Os invasores tiveram acesso a nomes completos e números de CPF de toda a base. Em parte dos registros, também foram copiados endereço, telefone, e-mail e data de nascimento. Segundo o comunicado, “não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação”. Os saldos de previdência e os valores das apólices também não teriam sido alcançados.
A Caixa Seguridade afirma que o incidente foi “prontamente identificado e contido” e que “não comprometeu a assistência prestada aos clientes nem a continuidade das suas operações”. Os mecanismos usados na invasão foram bloqueados, e uma consultoria de perícia digital foi contratada para apurar a origem e o tamanho do ataque. A Autoridade Nacional de Proteção de Dados (ANPD) foi notificada e acompanha as medidas. Até agora, segundo a empresa, não há sinais de que os dados tenham sido divulgados na internet ou usados de forma indevida.
O principal risco para os clientes é o golpe. Com nome, CPF e telefone em mãos, criminosos podem se passar por funcionários da Caixa ou de outras instituições e parecer confiáveis. A própria empresa começou a avisar quem teve telefone ou e-mail exposto, além de pessoas de grupos vulneráveis, como idosos, e reforça que “não solicitamos Pix, transferências ou pagamentos para proteger seus dados”.
Para se proteger, a orientação é desconfiar de qualquer contato inesperado, mesmo que a pessoa do outro lado saiba o nome e o CPF do cliente. Não clique em links recebidos por e-mail, SMS ou WhatsApp e confirme qualquer aviso diretamente no site oficial da Caixa Vida e Previdência. Nunca informe senhas ou códigos de segurança, e não pague nenhuma taxa para “proteger” o cadastro. Também vale consultar o Registrato, sistema gratuito do Banco Central, para verificar se há contas, empréstimos ou chaves Pix abertos no seu CPF sem o seu conhecimento.
No mesmo dia da divulgação, clientes da Caixa relataram instabilidade no aplicativo e no Pix do banco, com mais de mil reclamações em sites de monitoramento. Não há confirmação de que os problemas tenham relação com o ataque.
