Ataque hacker expõe CPFs de 7,6 milhões de clientes da Caixa; veja quais dados vazaram

Um ataque cibernético que atingiu a Caixa Vida e Previdência, empresa vinculada à Caixa Seguridade, foi identificado na última sexta‑feira (6) e só teve sua existência confirmada pelo banco na quinta‑feira (12). O incidente comprometeu a base cadastral da companhia, que reúne os dados de aproximadamente 7,6 milhões de clientes ativos, expondo nomes, CPFs, endereços, telefones, e‑mails e datas de nascimento em parte dos registros. Apesar da gravidade da violação, a Caixa Seguridade afirmou que não há indícios de que informações financeiras, como valores de apólices, saldos de previdência, dados bancários ou senhas, tenham sido acessados.

A empresa constatou que houve acesso não autorizado aos seus sistemas, com cópia de dados pessoais para fora do ambiente tecnológico. Após detectar a invasão, a equipe de segurança bloqueou os mecanismos utilizados pelos criminosos e adotou medidas adicionais de proteção, contando com o apoio de uma consultoria especializada em perícia forense para conduzir a investigação técnica. Clientes cujos telefones ou e‑mails foram divulgados, bem como grupos considerados vulneráveis, foram imediatamente notificados e orientados a adotar precauções contra possíveis fraudes. Um canal de e‑mail foi criado para receber dúvidas e prestar esclarecimentos.

Paralelamente ao problema de segurança, a Caixa enfrentou instabilidade em seu serviço de Pix na mesma quinta‑feira (12). O site de monitoramento Downdetector registrou um aumento significativo de reclamações a partir das 10h, chegando a mais de mil notificações até o início da tarde. Usuários relataram dificuldades para conectar, enviar e receber transferências, além de mensagens de erro indicando “chave não encontrada” mesmo quando a informação estava correta. A plataforma apontou que 55 % das queixas estavam relacionadas a falhas no aplicativo móvel, 28 % a problemas nas transferências e 14 % ao internet banking, que permite o acesso à conta via navegador.

A coincidência dos dois episódios – o vazamento de dados e a interrupção do Pix – tem gerado preocupação entre os clientes da Caixa, que temem que a vulnerabilidade de um serviço possa impactar o outro. Embora a instituição tenha assegurado que os dados financeiros permanecem seguros, especialistas em segurança digital recomendam que os usuários monitorem suas contas, alterem senhas e estejam atentos a possíveis tentativas de phishing ou golpes que possam surgir a partir das informações já expostas.

Em resposta ao cenário, a Caixa Seguridade reforçou seu compromisso com a proteção dos dados e prometeu acelerar a implementação de novas camadas de segurança, além de intensificar a comunicação com os clientes afetados. Enquanto isso, o órgão regulador acompanha de perto as medidas adotadas pela empresa, buscando garantir que os padrões de segurança da informação sejam cumpridos e que incidentes semelhantes sejam evitados no futuro.

Fonte: G1 Tecnologia