[Fonte única] Caixa tem base de 7,6 milhões de clientes copiada

O IntCyberDigest afirma que hackers copiaram a base de clientes do braço de previdência e seguros da Caixa, incluindo nomes e CPFs dos 7,6 milhões de clientes ativos, além de dados de ex-clientes. A publicação diz que não foram encontrados indícios de comprometimento de senhas, dados bancários ou saldos.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Segundo o relato, a cópia alcançou a base inteira de clientes ativos. Entre ex-clientes, alguns registros também teriam exposto endereço residencial, telefone, email e data de nascimento.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A combinação alegada de nome, CPF e dados de contato reúne informações pessoais capazes de identificar milhões de pessoas. O impacto exato, porém, depende de quais campos foram copiados em cada registro e do uso posterior desse material, pontos não esclarecidos pela publicação.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A evidência disponível não informa um canal oficial para consulta, medidas recomendadas aos clientes ou providências específicas já exigidas dos afetados. Também não permite determinar, individualmente, quais ex-clientes tiveram dados adicionais copiados.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O post apresenta como afetados os 7,6 milhões de clientes ativos e um número não especificado de ex-clientes. Não informa quem realizou a invasão, como o acesso ocorreu, por quanto tempo durou, quantos ex-clientes foram atingidos ou se os dados foram publicados ou vendidos.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O IntCyberDigest atribui à empresa a afirmação de que não há sinais de exposição de senhas, dados bancários ou saldos. O lote não inclui o comunicado original da companhia nem uma manifestação direta da Caixa para verificação independente dessa declaração.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A cronologia relatada começa em 6 de novembro, quando o incidente teria sido descoberto, e avança seis dias até sua divulgação. A evidência fornecida não descreve eventos anteriores nem atualizações posteriores.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 6 interações.

A fonte descreve uma cópia de base de dados, mas não apresenta detalhes técnicos como vetor de entrada, sistema comprometido, método de extração, volume transferido ou controles que falharam. Os campos mencionados são nome, CPF e, em parte dos registros de ex-clientes, endereço, telefone, email e data de nascimento.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Todo o quadro disponível vem de uma única publicação do perfil IntCyberDigest no X. Sem comunicado primário, documento regulatório ou análise técnica no lote, a autoria atribuída a hackers, o número de atingidos e a extensão dos dados copiados permanecem alegações ainda não corroboradas aqui.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes