Um ataque cibernético contra a Caixa Vida e Previdência, subsidiária do grupo Caixa, expôs dados pessoais de aproximadamente 7,6 milhões de clientes ativos e antigos. O incidente foi detectado na sexta-feira passada, dia 6, mas comunicado oficialmente somente na quinta-feira, dia 12, após confirmação da Caixa Seguridade, empresa com participação na companhia.
Entre as informações expostas estão nomes, CPFs, endereços, números de telefone, e-mails e datas de nascimento. Até o momento, não foram encontrados indícios de comprometimento de dados financeiros ou de autenticação, como saldos de previdência, valores de apólices, dados bancários e senhas. A Caixa informou que identificou acessos não autorizados aos sistemas, com cópias de informações pessoais retiradas de seu ambiente tecnológico.
Depois de detectar o ataque, a companhia bloqueou os mecanismos utilizados e reforçou suas medidas de segurança. Também iniciou uma investigação técnica com apoio de uma consultoria especializada em perícia digital. A Autoridade Nacional de Proteção de Dados acompanha o caso e avalia as providências adotadas, especialmente a comunicação aos afetados e a redução de possíveis prejuízos. Clientes que tiveram telefones ou e-mails expostos, além de pessoas pertencentes a grupos vulneráveis, estão recebendo notificações e orientações preventivas. Para esclarecer dúvidas, a empresa disponibilizou um canal de atendimento por e-mail.
Paralelamente ao vazamento, o PIX da Caixa apresentou instabilidade na quinta-feira. A plataforma de acompanhamento de falhas Downdetector começou a registrar reclamações por volta das 10h e acumulou mais de mil notificações até as 13h. Segundo a plataforma, 55% das queixas estavam relacionadas ao aplicativo do banco, 28% envolviam transferências e 14% indicavam dificuldades de acesso ao banco pela internet. Usuários relataram erros ao tentar enviar e receber dinheiro, além de mensagens afirmando que determinadas chaves PIX não existiam, embora estivessem corretas. Até o momento, não há indicação de relação entre as falhas do PIX e o ataque cibernético.
Fonte: Últimas Notícias – Metro 1