A Caixa Vida e Previdência, subsidiária da Caixa Seguridade, teve dados de 7,6 milhões de clientes ativos vazados após um ataque cibernético ocorrido na sexta, 6. Em comunicado enviado à Comissão de Valores Mobiliários (CVM) nesta quinta, 12, a empresa afirma que não há indícios de comprometimento de dados bancários ou de senhas.
Os relatos sobre o caso divergem quanto à extensão. Um deles afirma que foram copiados CPFs, endereços, telefones, e-mails e datas de nascimento. Outro relato diz que análises preliminares indicam que nomes e CPFs foram expostos e que os demais dados aparecem em parte dos registros. A base atingida inclui também ex-clientes, cujo número não foi divulgado.
Na quarta, 11, a Caixa Vida e Previdência notificou a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados, como prevê a Lei Geral de Proteção de Dados (LGPD). Os titulares já recebem recomendações para se proteger de fraudes, e a empresa informou que será disponibilizado um canal de e-mail para tirar dúvidas. O endereço desse canal não consta das informações divulgadas até agora.
Segundo a empresa, os mecanismos usados no ataque foram identificados e bloqueados, e medidas adicionais de proteção foram adotadas. A investigação técnica conta com consultoria externa especializada em perícia forense, que deve determinar a origem, a extensão e os impactos do incidente. A companhia também monitora a internet para identificar eventual exposição dos dados.
Ainda não se sabe quem praticou o ataque, qual foi a motivação nem se os dados já foram publicados ou vendidos. A empresa disse que manterá o mercado informado sobre desdobramentos relevantes do caso.
Caso do Tesouro Nacional
Na mesma quinta, 12, o Tesouro Nacional informou ter identificado acesso não autorizado a dados pessoais em seu ambiente tecnológico. Foram expostos cerca de 30 mil cadastros, com nomes, CPFs e e-mails do portal e-Serviços, além de cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. O incidente foi detectado na quarta, 4, e comunicado publicamente apenas nesta quinta, 12, à noite.
Segundo o órgão, o caso não causou impacto financeiro nem comprometeu sistemas estruturantes, e a ANPD foi comunicada. Diferentemente da Caixa, o Tesouro informou acesso a chaves Pix e a informações de pagamentos, enquanto a companhia diz não haver indícios de comprometimento de dados bancários. Até o momento, não há indicação de ligação entre os dois episódios nem de causa comum.
