A Caixa Vida e Previdência (CVP), braço de seguros e previdência privada da Caixa Seguridade, teve a base de cadastro copiada por invasores. O acesso indevido aconteceu na sexta-feira, 6 de novembro, foi informado ao mercado em ofício à Comissão de Valores Mobiliários (CVM) e só se tornou público nesta quinta-feira (12), quando a Caixa Econômica Federal divulgou o caso. São 7,6 milhões de clientes ativos atingidos. Ex-clientes também entram na conta, sem número divulgado.
O que vazou
Nome completo e CPF estão em todos os registros levados. Em parte deles, os criminosos também obtiveram endereço, telefone, e-mail e data de nascimento. A empresa diz que, pela apuração inicial, não encontrou sinal de acesso a senhas, dados bancários, valor de apólices ou saldo de planos. O dinheiro não saiu do lugar. O risco está no que pode ser feito com o cadastro.
O que a empresa fez
Segundo a CVP, as brechas usadas na invasão foram fechadas logo após a detecção, e novas proteções entraram nos sistemas. Uma consultoria de perícia forense foi contratada para descobrir por onde os atacantes entraram. A Autoridade Nacional de Proteção de Dados (ANPD) foi notificada, como exige a LGPD, e a companhia afirma que monitora a internet atrás de anúncios de venda do material. Clientes cujo e-mail ou celular apareceu no vazamento, além de grupos classificados como vulneráveis, começaram a receber avisos diretos.
Por que esse vazamento preocupa mais
Nome, CPF, data de nascimento e telefone juntos formam o kit básico do golpista que liga se passando pelo banco. Ele sabe quem você é, confirma seus dados em voz alta e ganha confiança antes de pedir o código do SMS ou uma suposta atualização cadastral. A base da CVP tem um agravante: quem está nela tem seguro de vida ou plano de previdência, portanto tem dinheiro guardado. Os planos de aposentadoria administrados pela empresa chegaram a R$ 200 bilhões guardados neste ano, o que faz dessa lista um alvo valioso para quem aplica golpes.
O que fazer agora
Desconfie de qualquer contato que cite seu plano ou seguro da Caixa. O banco não pede senha, token ou código por WhatsApp nem por telefone. Se alguém pedir, desligue e procure você mesmo os canais oficiais. Troque a senha do e-mail cadastrado e ative a verificação em duas etapas no WhatsApp, porque o número vazado pode virar alvo de tentativa de clonagem. Quem quiser saber se está entre os afetados deve aguardar o aviso da CVP ou consultar o atendimento da empresa; link recebido por mensagem prometendo essa consulta é, quase sempre, golpe.
Até esta quinta-feira (12), a Caixa não havia informado quantos ex-clientes foram afetados nem quem está por trás do ataque, que segue sob investigação da perícia contratada.
