Vazamento na Caixa Vida e Previdência expõe dados de 7,6 milhões de clientes; veja como se proteger

Clientes e ex-clientes da Caixa Vida e Previdência começaram a ser avisados por e-mail nesta quinta-feira (12) de que tiveram dados pessoais expostos em uma invasão aos sistemas da seguradora. Segundo informações enviadas pela Caixa à Comissão de Valores Mobiliários (CVM), o ataque hacker atingiu os cadastros de 7,6 milhões de pessoas.

Segundo a empresa, o acesso não autorizado foi identificado em 6 de novembro. Os invasores copiaram dados como nome completo, CPF, data de nascimento, nacionalidade, e-mail e telefone. Em parte dos registros, também houve exposição de endereço.

O que não foi atingido

Segundo a apuração preliminar da seguradora, senhas de acesso, saldos de previdência, dados bancários e valores de apólices não foram alcançados. A empresa afirma que, até o momento, não encontrou evidência de que os dados tenham sido divulgados publicamente ou usados de forma indevida.

O incidente atinge apenas a Caixa Vida e Previdência, empresa controlada pela Caixa Seguridade. A seguradora vende planos de previdência privada e seguros de vida, viagem e acidentes pessoais. Os dados de clientes da Caixa Econômica Federal como banco e de outras subsidiárias, como Caixa Cartões e Caixa Loterias, não foram afetados, segundo as informações divulgadas.

A seguradora informou que comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD), neutralizou o acesso indevido e contratou uma consultoria forense independente para identificar as falhas exploradas e medir o alcance da cópia dos dados.

Quem pode ter sido afetado

Quem tem ou já teve plano de previdência ou seguro da Caixa Vida e Previdência pode estar na base atingida. Isso inclui quem contratou seguro prestamista vinculado a crédito consignado na Caixa, que entra automaticamente nessa base.

Como se proteger de golpes

Com nome, CPF e telefone em mãos, criminosos podem se passar por funcionários do banco para dar mais credibilidade a golpes. A orientação é:

• desconfiar de ligações ou mensagens que citem dados verdadeiros e peçam transferências, Pix ou pagamentos para “proteger” a conta ou o cadastro;
• nunca informar senhas nem códigos recebidos por SMS;
• não clicar em links sobre apólices ou supostas pendências recebidos por mensagem;
• em caso de dúvida, encerrar o contato e procurar a Caixa pelos canais oficiais, por iniciativa própria;
• consultar o Registrato, do Banco Central, para conferir se há contas, empréstimos ou chaves Pix abertos no próprio nome sem autorização.

Segundo a seguradora, a empresa não pede Pix para proteção de cadastro nem solicita códigos de verificação enviados por SMS.

Com informações do Tecnoblog e do Terra.

Imagem ilustrativa: agência da Caixa em Goiânia (GO). Foto: Fronteira/Wikimedia Commons (CC BY-SA 4.0).