Sete milhões e seiscentos mil brasileiros receberam na quinta-feira (12) a notícia de que seus dados pessoais foram parar nas mãos de criminosos. A Caixa Vida e Previdência, subsidiária da Caixa Seguridade, sofreu um ataque hacker e teve informações de 7,6 milhões de clientes ativos copiadas de forma clandestina.
A invasão aconteceu na sexta-feira (6), segundo a empresa. A Autoridade Nacional de Proteção de Dados foi notificada na quarta-feira (11) e o comunicado ao mercado só saiu na quinta (12). Ou seja: quase uma semana entre o ataque e o momento em que o país ficou sabendo.
O que vazou: nome e CPF de todos os 7,6 milhões de clientes ativos. Em parte dos registros, também foram copiados endereços, telefones, e-mails e datas de nascimento. Ex-clientes da seguradora igualmente tiveram dados levados, e a empresa não informou quantos são.
A Caixa Seguridade afirma, de forma preliminar, que não há indício de comprometimento de dados financeiros, bancários, senhas ou autenticação, nem de acesso a valores de apólices e saldos de previdência. É o discurso padrão de toda empresa que sofre um vazamento. Só que nome completo, CPF, endereço, telefone e e-mail formam exatamente o kit que o golpista precisa para enganar uma pessoa.
O risco agora é o golpe. Bandido ligando como se fosse da Caixa, já sabendo seu nome e seu CPF, para pedir um Pix de "proteção" do cadastro, um código ou um clique em link. A própria Caixa Vida e Previdência avisa que não solicita Pix, transferência ou pagamento para proteger dados de ninguém. Se pedirem, é golpe.
A empresa diz que bloqueou os mecanismos usados no ataque, reforçou a proteção, contratou uma consultoria externa de perícia forense para apurar origem, extensão e impactos e passou a monitorar a internet para saber se os dados apareceram em algum lugar. Até agora, afirma, não há evidência de divulgação pública nem de uso indevido. Um canal específico por e-mail foi aberto para tirar dúvidas dos clientes.
Fica a pergunta que importa: como uma subsidiária de banco público, que guarda dados de seguro e previdência de milhões de brasileiros, foi invadida? Por quanto tempo os dados ficaram expostos? E por que o cliente só foi avisado quase uma semana depois? Quem confia a poupança de uma vida a uma instituição do Estado tem o direito de receber essas respostas, e não só uma nota de mercado.
O que fazer agora: só confie em aviso que você mesmo confirmar no site oficial da Caixa Vida e Previdência, digitando o endereço por conta própria. Não clique em links recebidos por e-mail ou WhatsApp, nunca informe senhas ou códigos de segurança e desconfie de qualquer ligação inesperada, mesmo que a pessoa saiba seu nome e seu CPF. Consulte também o Registrato, do Banco Central, para ver contas, empréstimos e chaves Pix ligados ao seu CPF e procure a instituição se encontrar algo que você não reconhece.
Por: TonyLucas/ focobr.com
