A Caixa Seguridade informou, na quinta-feira (12 de novembro), que um ataque hacker expôs dados pessoais de 7,6 milhões de clientes ativos da Caixa Vida e Previdência (CVP). Nomes, CPFs, endereços, telefones, e-mails e datas de nascimento foram copiados por invasores.
O acesso não autorizado foi identificado na sexta-feira (6 de novembro). A comunicação pública só veio seis dias depois, em nota enviada à Comissão de Valores Mobiliários (CVM).
"Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas", afirma a Caixa Seguridade em comunicado.
A CVP também avisou diretamente os clientes mais expostos.
"Os dados envolvidos podem ser utilizados por terceiros em tentativas de fraude, como contatos enganosos para obter outras informações ou se passar pela Caixa Vida e Previdência ou por outras instituições", diz a nota enviada às vítimas.
O que muda para quem é cliente da CVP?
Quem teve telefone ou e-mail expostos, e os chamados grupos vulneráveis, já estão sendo avisados diretamente pela empresa, com orientações contra fraudes.
A CVP abriu um canal de e-mail específico para dúvidas dos clientes, e recomenda desconfiar de contatos não solicitados que peçam dados adicionais ou façam referência a apólices e saldos de previdência.
Publicidade
Por que a resposta da Caixa foi rápida?
A Resolução CD/ANPD nº 15, de 2024, fixa em até 3 dias úteis o prazo para o controlador comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares.
O prazo conta do momento em que a empresa toma conhecimento de que o incidente atingiu dados pessoais. A Caixa Seguridade cumpriu esse prazo à risca, identificando o acesso indevido na sexta-feira e notificando a ANPD e os clientes na quarta-feira, o terceiro dia útil.
A comparação com outros vazamentos recentes dá a medida do que é rápido nesse mercado.
Em agosto, a Latam só confirmou um vazamento de dados quase três semanas depois de identificá-lo. Em junho, o iFood também comunicou um vazamento que atingiu 2% de seus usuários.
A ANPD já mostrou neste ano que pode punir pesado quando identifica falha grave. Aplicou R$ 153,7 milhões de multa ao TikTok por falhas na proteção de dados de menores, em agosto.
A agência informou que está verificando as medidas adotadas pela Caixa Seguridade e pode pedir esclarecimentos adicionais.
O ponto em aberto
Em março, ao anunciar R$ 200 bilhões em reservas de previdência, a CVP associava sua marca a 1,94 milhão de clientes. A base agora exposta, de 7,6 milhões de clientes ativos, é quatro vezes maior.
A diferença sugere que o vazamento alcançou outras carteiras da empresa, além da previdência privada, mas o comunicado da Caixa Seguridade não detalha essa composição nem quantos ex-clientes também tiveram dados copiados. Até que a investigação forense termine, esse número segue sem explicação pública.
