O pior mês da história da cibersegurança no mundo
Black October: por que outubro se tornou o pior mês da história da cibersegurança?. Crédito: Arthur Igreja
A Caixa Seguridade confirmou que uma de suas subsidiárias, a Caixa Vida e Previdência (CVP), foi alvo de um incidente cibernético na última sexta-feira (06). O ataque foi confirmado na quarta-feira (11) e resultou no vazamento de informações de clientes, atingindo diretamente a base cadastral da companhia. O TecMundo contatou a Caixa e a Agência Nacional de Proteção de Dados (ANPD) para esclarecimentos e aguarda os retornos.
O incidente teve como consequência a cópia não autorizada de dados pessoais dos seus 7,6 milhões de clientes ativos, além de ex-clientes. Essa violação foi comunicada por meio de um ofício enviado à Comissão de Valores Mobiliários (CVM). A CVP já notificou a ANPD e os demais órgãos competentes.
Segundo a apuração inicial da companhia, o ataque conseguiu extrair nomes completos e CPFs dos clientes. Uma parte dos registros afetados também teve endereços, números de telefone, e-mails e datas de nascimento vazados.
Apesar disso, até o momento não há indicativos de acesso a dados financeiros ou credenciais de autenticação. Isso significa que senhas, informações bancárias, valores de apólices e saldos de previdência continuam intocados. Mesmo assim, é sempre importante trocar senhas e credenciais quando uma plataforma é alvo de um ataque.
Caixa adicionou camadas adicionais de segurança
O comunicado da Caixa Vida e Previdência afirma que, assim que identificou o acesso indevido em seus sistemas, bloqueou as portas de entrada utilizadas no ataque e aplicou camadas de segurança adicionais. Para conduzir uma investigação técnica e rastrear a origem da invasão, a empresa contratou uma consultoria externa especializada em perícia forense.
A companhia também salienta que está monitorando ativamente a internet para identificar publicações ou a própria comercialização dos pacotes de dados vazados.
Para mitigar a situação, a CVP iniciou o envio de comunicados diretos aos clientes que tiveram emails e celulares vazados, assim como grupos considerados vulneráveis. O objetivo da instituição é alertar os clientes sobre o ocorrido e prevenir que eles caiam em golpes, como tentativas de phishing, engenharia social via WhatsApp ou ligações falsas se passando pelo banco.
É sempre importante lembrar que a Caixa não solicita dados pessoais dos clientes, como senhas, por WhatsApp ou chamadas telefônicas.
O que é a CVP?
A Caixa Vida e Previdência é um braço da Caixa Seguridade, responsável por seguros de vida, seguros prestamistas, planos de previdência privada e afins. Para se ter noção do peso dessa subsidiária no mercado nacional, ela atingiu a marca de R$ 200 bilhões em reservas de previdência complementar em 2026.
Dada a grandiosidade da instituição e o fato de bilhões de reais de aposentadorias estarem guardados nos cofres, um ataque direto à CVP extrai dados de pessoas que certamente possuem economias guardadas, gerando alvos mais fáceis aos criminosos.
Por falar em cibersegurança, hackers vendem um recurso que promete acesso contínuo ao Gmail por apenas US$ 1 mil. Não esqueça de continuar ligado no TecMundo para acompanhar outros artigos como esse e não perder as principais informações da indústria de tecnologia.