Um ataque cibernético contra a Caixa Vida e Previdência, empresa investida pela Caixa Seguridade, provocou o vazamento de dados pessoais de clientes e ex-clientes. Entre as informações acessadas pelos invasores estão nomes e CPFs, além de outros dados cadastrais.
O incidente foi identificado em 6 de novembro e comunicado às autoridades e às pessoas afetadas na quarta-feira (11).
De acordo com comunicado divulgado pela Caixa Seguridade, houve acesso não autorizado aos sistemas e cópia de informações para fora do ambiente tecnológico da empresa.
Além de nomes e CPFs, os dados expostos em parte dos cadastros incluem endereços, números de telefone, e-mails e datas de nascimento.
Medidas de segurança
Após identificar o ataque, a Caixa Vida e Previdência bloqueou os mecanismos utilizados pelos invasores e reforçou as medidas de segurança.
A empresa também iniciou uma investigação técnica com o auxílio de uma consultoria especializada em perícia forense. Além disso, passou a monitorar a internet em busca de possíveis divulgações das informações.
Os clientes afetados que tiveram números de telefone ou endereços de e-mail expostos, assim como grupos considerados vulneráveis, estão recebendo comunicados com orientações para evitar fraudes.
Atenção às mensagens que solicitam dinheiro ou códigos
A Caixa enviou alertas aos clientes para prevenir possíveis golpes relacionados ao vazamento de dados.
O banco não solicita dados pessoais ou códigos de confirmação por telefone. Por isso, é importante desconfiar de ligações e mensagens que afirmem existir problemas na conta e peçam informações ou transferências de dinheiro.
Uma das estratégias utilizadas por golpistas é se passar por funcionários de instituições financeiras. Durante o contato, os criminosos alegam que há alguma irregularidade na conta e solicitam códigos de segurança, dados pessoais ou transferências bancárias.
Links e aplicativos suspeitos
Outro ponto de atenção são as mensagens que induzem as vítimas a baixar aplicativos ou acessar links. Essas ações podem provocar a instalação de programas maliciosos (malware) no celular sem que o usuário perceba.
Com isso, os criminosos podem obter acesso a informações armazenadas no aparelho e até mesmo a contas bancárias, possibilitando a realização de transações financeiras.
