A Caixa Vida e Previdência, a CVP, empresa ligada à Caixa Seguridade, confirmou um incidente que atinge milhões de brasileiros. Em 6 de novembro, a companhia identificou acesso não autorizado aos seus sistemas, seguido da cópia de dados pessoais e cadastrais para fora do seu ambiente. A ANPD foi notificada em 11 de novembro, como manda a LGPD, e o caso veio a público em 12 de novembro por comunicado ao mercado.
São 7,6 milhões de clientes ativos afetados. Como a base cadastral também inclui ex-clientes, o número total de pessoas atingidas pode ser maior.
Não foi o banco, foi a previdência
Muita manchete falou em ataque à Caixa, e é preciso precisar. O incidente foi na CVP, a empresa de previdência e seguros, e não nos sistemas bancários da Caixa Econômica Federal. Essa diferença importa para entender o risco: o que saiu foi cadastro, não acesso a conta.
No mesmo dia da divulgação, clientes relataram instabilidade no Pix da Caixa. Até agora, não há confirmação de que uma coisa tenha relação com a outra, então trate a ligação como não comprovada.
O que vazou e o que não vazou
Segundo a empresa, os dados copiados são estes:
- Nome e CPF de todos os registros afetados.
- Endereço, telefone, e-mail e data de nascimento em parte dos registros.
A apuração preliminar não encontrou indício de comprometimento de senhas, saldos de previdência, valores de apólices ou dados bancários. A CVP diz ter bloqueado os mecanismos usados no ataque, contratado perícia forense externa, passado a monitorar a internet atrás de exposição dos dados e começado a notificar os titulares cujos celulares e e-mails vazaram, com prioridade para grupos vulneráveis.
O perigo real: o golpe com seus dados verdadeiros
Sem senha nem conta, o vazamento parece inofensivo. Não é. Nome, CPF, telefone e data de nascimento corretos são exatamente o que dá credibilidade a um golpista. Quando alguém liga sabendo tudo isso, a vítima baixa a guarda.
Os golpes mais prováveis nas próximas semanas seguem roteiros conhecidos:
- Falso funcionário da Caixa ou da previdência, pedindo transferência para uma conta segura que, na verdade, é do criminoso.
- Mensagem sobre o vazamento com link para consultar se você foi afetado, que leva a uma página falsa.
- Falso resgate ou portabilidade do plano de previdência, pedindo dados ou pagamento de taxa.
- Abertura de crédito ou crediário em seu nome, usando os dados cadastrais.
Como se proteger
Algumas regras simples cortam quase todos esses golpes:
- Nenhuma instituição pede transferência para proteger seu saldo. Se pedirem, é golpe.
- Não clique em link recebido por SMS, WhatsApp ou e-mail sobre o vazamento. Consulte pelos canais oficiais, digitando o endereço você mesmo.
- Se receber ligação, desligue e ligue de volta para o número oficial que está no cartão ou no site.
- Ative alertas de movimentação no banco e consulte seu CPF no Registrato, do Banco Central, para ver se alguém abriu conta ou crédito em seu nome.
- Avise familiares mais velhos, que são o alvo preferido desse tipo de abordagem.
Como já discutimos ao falar de como ler um anúncio de vazamento, os números podem mudar conforme a perícia avança. O que não muda é a regra de que dado cadastral vazado vira matéria-prima de phishing. E, para as empresas, fica o lembrete da LGPD: comunicar rápido é obrigação, mas proteger antes é o que evita a manchete.