Vazamento na Caixa expõe dados cadastrais de 7,6 milhões de clientes da área de Previdência

O fluxo de trabalho de milhões de escritórios em todo o mundo foi subitamente interrompido na quinta-feira devido a uma falha nos servidores de serviço de e-mail Outlook e no serviço Microsoft 365 da gigante tecnológica Microsoft. Este problema técnico causou dificuldades para milhares de usuários ao enviar, receber e acessar suas contas de e-mail.

De acordo com a plataforma DownDetector, que monitora o estado dos serviços online, o problema com o Outlook começou por volta das 13h, horário do Leste. Rapidamente, o número de reclamações aumentou drasticamente, atingindo um pico com mais de 100.000 mensagens relacionadas ao Outlook registradas.

De forma semelhante, mais de 15.000 usuários relataram problemas com o Microsoft 365. A Microsoft confirmou essa falha na rede social X e informou que sua equipe está investigando a situação.

Inicialmente, parecia que o problema estava restrito aos EUA, mas mais tarde a empresa reconheceu que seu impacto poderia ser global. A Microsoft declarou: 'Enquanto trabalhamos para mitigar o impacto, confirmamos que este problema pode afetar a conexão aos serviços do Microsoft 365 para usuários em qualquer região.'

A empresa esclareceu que parte de sua infraestrutura sofreu sobrecarga excessiva em várias regiões, o que levou a problemas de conexão. Para equilibrar a carga, a Microsoft começou a redistribuir o tráfego de rede por sua infraestrutura global.

Durante esta falha, a página de status da Microsoft (status.cloud.microsoft), que deveria fornecer informações, também apresentou erro de carregamento. No entanto, a empresa notificou os usuários sobre a possibilidade de obter atualizações através do Centro de Administração usando os códigos EX1550543 e MO1550821. No momento da publicação, os engenheiros continuavam trabalhando para resolver completamente o problema.

Um ataque cibernético atingiu a Caixa Vida e Previdência, resultando na exposição de dados pessoais de clientes atuais e antigos da instituição, incluindo nomes e números de CPF. Embora o incidente tenha sido detectado na sexta-feira, dia 6, ele só foi tornado público nesta quinta-feira, dia 12.

A empresa, que é subsidiária da Caixa Seguridade, confirmou que houve acesso não autorizado aos seus sistemas e a cópia de informações cadastrais e pessoais para fora de seu ambiente tecnológico. A base de dados afetada contém registros de 7,6 milhões de clientes ativos, embora a comunicação oficial não especifique quantos indivíduos tiveram suas informações realmente expostas.

Além dos nomes e CPFs, os dados comprometidos podem incluir endereços, números de telefone, e-mails e datas de nascimento em uma parcela dos registros. A Caixa Seguridade assegura que, até o momento, não foram encontrados sinais de que informações financeiras ou de autenticação tenham sido violadas, o que abrange valores de apólices, saldos de previdência, dados bancários e senhas.

Após identificar o acesso indevido, a companhia tomou providências imediatas, bloqueando os mecanismos usados no ataque e implementando novas camadas de proteção. Uma investigação técnica foi iniciada com o auxílio de consultoria especializada em perícia forense para determinar as circunstâncias exatas do ocorrido.

A Agência Nacional de Proteção de Dados (ANPD) está atualmente fiscalizando as ações adotadas pela instituição, com foco especial na transparência e na mitigação de eventuais prejuízos aos titulares dos dados. A agência declarou que pode requisitar esclarecimentos adicionais à Caixa, caso julgue necessário.

Os clientes cujos telefones ou e-mails foram expostos, bem como grupos classificados como vulneráveis, estão sendo notificados e recebendo orientações para prevenir fraudes. A Caixa também disponibilizou um canal de e-mail para atender dúvidas dos afetados.

No mesmo dia da divulgação do incidente de segurança, usuários começaram a reportar problemas no uso do Pix da Caixa. De acordo com o Downdetector, que monitora queixas sobre serviços digitais, os registros de falhas surgiram por volta das 10h desta quinta-feira (12) e aumentaram durante a manhã, ultrapassando mil notificações às 13h.

Os relatos incluíam dificuldades para acessar o aplicativo, efetuar transferências e enviar ou receber pagamentos. O Downdetector indicou que 55% das reclamações se referiam a problemas no aplicativo móvel, 28% estavam ligados a transferências e 14% ao internet banking, que é o acesso via navegador.

Até o presente momento, não há nenhuma informação que estabeleça uma ligação direta entre a instabilidade do Pix e o ataque cibernético sofrido pela Caixa Vida e Previdência. O artigo original sobre este tema foi publicado inicialmente no Olhar Digital.

O Fundo Garantidor de Créditos (FGC) notificou sobre a detecção de um acesso não autorizado a dados pessoais de seus clientes. As informações comprometidas incluem nomes, CPFs, endereços de e-mail e datas de nascimento.

A entidade responsável pelo FGC comunicou formalmente este incidente à Agência Nacional de Proteção de Dados (ANPD). Embora o número exato de indivíduos afetados não tenha sido revelado, o FGC assegurou que todos os clientes cujos dados foram alcançados receberam uma notificação.

A suspeita de invasão foi detectada no dia 26 de outubro. Imediatamente após identificar o problema, o FGC tomou medidas de segurança, restringindo o acesso aos sistemas envolvidos, desativando contas irregulares e intensificando o monitoramento, além de preservar todas as evidências necessárias para a investigação.

Com o auxílio de companhias especializadas, o FGC está atualmente apurando a real dimensão do acesso, verificando se houve cópia, disseminação ou uso indevido dessas informações.

Mesmo sem evidências concretas de que os dados tenham sido divulgados ou utilizados de forma inadequada, o FGC alerta que as informações obtidas podem facilitar tentativas de fraude mais críveis. Por essa razão, a instituição aconselha os clientes impactados a manterem extrema cautela com chamadas telefônicas, mensagens e e-mails de indivíduos que aleguem representar o FGC.

Em comunicado oficial, o fundo declarou que nenhum prejuízo financeiro foi constatado em decorrência do ocorrido. A investigação continua em andamento, contando com o suporte de empresas especializadas, visando esclarecer a extensão do acesso e confirmar a ausência de cópia, divulgação ou uso indevido dos dados.

É importante notar que o FGC opera como uma associação privada sem fins lucrativos, funcionando como uma espécie de garantia para proteger o montante de depositantes e investidores caso um banco enfrente dificuldades, citando como exemplo o Banco Master.