Ataques cibernéticos expõem dados de milhões de pessoas e acendem alerta no Brasil

Uma sequência de ataques cibernéticos registrada nos últimos dias colocou em alerta empresas, órgãos públicos e milhões de brasileiros. Os episódios resultaram no acesso não autorizado e no vazamento de informações pessoais de clientes e usuários de serviços, ampliando as preocupações com a segurança digital no país.

Entre os casos mais recentes estão os ataques contra a Caixa Vida e Previdência e o Tesouro Nacional. As ocorrências envolveram dados cadastrais, documentos pessoais, informações de contato e até chaves Pix utilizadas por beneficiários de pagamentos do governo federal.

Um dos episódios de maior alcance atingiu a Caixa Vida e Previdência, subsidiária da Caixa Seguridade. A empresa informou que um ataque ocorrido em 6 de novembro resultou na cópia clandestina de dados de aproximadamente 7,6 milhões de clientes ativos. Informações de ex-clientes também foram afetadas.

Entre os dados expostos estão CPFs, endereços, telefones, endereços de e-mail e datas de nascimento. Segundo a companhia, a apuração preliminar não identificou comprometimento de informações financeiras ou de autenticação, como dados bancários, senhas, saldos de previdência e valores de apólices.

A empresa informou que bloqueou os mecanismos utilizados pelos invasores, reforçou as medidas de proteção e iniciou uma investigação técnica com apoio de uma consultoria especializada em perícia forense. A Autoridade Nacional de Proteção de Dados (ANPD) também foi comunicada.

Tesouro Nacional também foi alvo

Outro incidente atingiu a Secretaria do Tesouro Nacional. Um acesso não autorizado, identificado em 4 de novembro, expôs informações de aproximadamente 30 mil cadastros do portal e-Serviços, utilizado por cidadãos para solicitar e acompanhar serviços do órgão.

Foram acessados nomes, CPFs e endereços de e-mail dos usuários. Além disso, cerca de 4 mil chaves Pix de beneficiários de pagamentos do governo federal foram expostas, juntamente com informações relacionadas às respectivas transações.

Em comunicado, o Tesouro afirmou que não houve prejuízo financeiro aos cofres públicos nem comprometimento dos sistemas estruturantes da instituição. O órgão informou que reforçou o monitoramento da rede e adotou medidas adicionais de segurança.

A secretaria também alertou que as informações obtidas pelos criminosos podem ser utilizadas para tornar tentativas de fraude mais convincentes, principalmente por meio de mensagens e contatos que simulam comunicações oficiais.

Risco de golpes preocupa autoridades

O vazamento de informações pessoais pode facilitar a aplicação de golpes, já que criminosos conseguem utilizar dados verdadeiros para convencer as vítimas de que estão diante de instituições legítimas.

Com informações como CPF, endereço, telefone e data de nascimento, os fraudadores podem elaborar abordagens personalizadas, enviar mensagens falsas e tentar obter senhas, códigos de autenticação ou transferências financeiras.

Por isso, a orientação é desconfiar de contatos inesperados que solicitem informações pessoais, pagamentos ou atualização de dados. Também é importante evitar clicar em links recebidos por mensagens suspeitas e utilizar exclusivamente os canais oficiais das instituições.

Os dois episódios foram comunicados à Autoridade Nacional de Proteção de Dados, responsável por fiscalizar o cumprimento da Lei Geral de Proteção de Dados (LGPD).