Incidente atingiu base cadastral da seguradora do grupo Caixa; empresa afirma que senhas e dados bancários não foram comprometidos
Um ataque cibernético à Caixa Vida e Previdência (CVP), empresa investida pela Caixa Seguridade — braço de seguros do conglomerado da Caixa Econômica Federal —, expôs dados pessoais de clientes e ex-clientes da companhia, entre eles nomes e CPFs.
O incidente foi identificado em 6 de novembro, uma sexta-feira, mas só foi comunicado publicamente em 12 de novembro, por meio de comunicado da Caixa Seguridade ao mercado, enviado à Comissão de Valores Mobiliários (CVM). A informação foi divulgada inicialmente pelo portal G1.
O que foi exposto
A invasão atingiu a base cadastral da seguradora, que reúne o registro dos 7,6 milhões de clientes ativos da companhia. Segundo o comunicado, nem todos os registros tiveram os mesmos campos comprometidos.
Entre os dados identificados como expostos estão:
- Nomes
- CPFs
- Endereços
- Telefones
- E-mails
- Datas de nascimento
Conforme a Caixa Seguridade, não há indícios, até o momento, de comprometimento de dados financeiros ou de autenticação — como valores de apólices, saldos de previdência, informações bancárias e senhas.
A empresa informou ter acionado consultoria especializada para investigar o caso e adotado medidas de contenção. O volume de ex-clientes afetados não foi divulgado.
Contexto
O episódio ocorre em meio a uma sequência de incidentes de segurança envolvendo instituições financeiras no país. Em setembro do ano passado, a Polícia Federal prendeu oito pessoas em São Paulo durante tentativa de acesso indevido ao sistema da Caixa Econômica Federal para desvio de valores via PIX. Na ocasião, o plano não se concretizou.
Especialistas apontam que a expansão do PIX ampliou a atratividade do sistema financeiro nacional para grupos criminosos, ao mesmo tempo em que pressiona instituições a elevar padrões de segurança.
No mesmo dia 12 de novembro, o PIX da Caixa registrou instabilidade. Não há, segundo as informações disponíveis, indicação de relação entre a falha do serviço e o ataque cibernético.
Box: Alerta à população de Três Marias
Prefeitura orienta cidadãos a redobrarem a atenção com contatos suspeitos
Diante da divulgação do vazamento de dados pessoais de clientes da Caixa Vida e Previdência, a orientação às famílias três-marienses é de cautela redobrada nas próximas semanas. Dados como nome, CPF, telefone, e-mail e data de nascimento são justamente os insumos mais usados em tentativas de fraude e engenharia social.
O que fazer
- Desconfie de ligações e mensagens que citem seu nome, CPF ou número de apólice e peçam confirmação de dados, senhas ou códigos recebidos por SMS.
- Nenhum banco ou seguradora liga pedindo senha, token ou transferência. Instituições não solicitam esses dados por telefone, WhatsApp ou e-mail.
- Não clique em links recebidos por mensagem sobre “vazamento de dados”, “indenização” ou “atualização cadastral”. Acesse sempre os canais oficiais digitando o endereço no navegador.
- Cuidado com falsas centrais de atendimento e com o golpe do falso funcionário: desligue e retorne a ligação pelos números oficiais.
- Ative a verificação em duas etapas nos aplicativos do banco e nas contas de e-mail.
- Acompanhe seu CPF em consultas periódicas de crédito e verifique extratos e apólices em busca de movimentações que não reconheça.
- Em caso de abordagem suspeita, registre boletim de ocorrência e procure a agência bancária presencialmente.
Canais oficiais
- Polícia Militar: 190
- Polícia Civil: 181 (disque denúncia)
- Caixa: central de atendimento no número impresso no verso do cartão
- Procon e órgãos de defesa do consumidor para orientação sobre seus direitos