Un grave attacco hacker ha colpito la Caixa Econômica Federal, la banca statale brasiliana, causando la fuga di dati sensibili relativi a circa 8 milioni di clienti. L'incidente, emerso a San Paolo il 12 novembre 2026, ha coinvolto, secondo le comunicazioni ufficiali dell'istituto, un totale di 7,6 milioni di utenti. La maggior parte delle persone interessate sono correntisti anziani, poiché l'azione malevola ha preso di mira specificamente il database di Caixa Vida e Previdência, una controllata del gruppo Caixa Econômica dedicata alla previdenza sociale.
Le informazioni esposte a seguito della violazione comprendono dettagli cruciali come numeri di conto, documenti d'identità, indirizzi e-mail, numeri di telefono ed età delle vittime. È importante sottolineare che, dalle verifiche iniziali, i fondi dell'istituto non risultano essere stati intaccati. Al momento della diffusione della notizia, la Polizia Federale non aveva ancora identificato i responsabili dell'attacco. L'intera vicenda sarà oggetto di un'attenta analisi da parte dell'Autorità nazionale brasiliana per la protezione dei dati, l'organismo governativo federale incaricato di vigilare sul rispetto della normativa in materia di privacy.
Dettagli sulla violazione e i dati compromessi
La Caixa Seguridade ha confermato che l'incidente è direttamente collegato alla sua partecipata CVP, la Caixa Vida e Previdência. L'accesso non autorizzato ai sistemi è stato identificato per la prima volta il 6 novembre 2026, portando alla copia illecita di dati personali e catastali al di fuori dell'ambiente tecnologico protetto della società. La comunicazione alle autorità competenti è avvenuta l'11 novembre 2026, in piena conformità con la legislazione brasiliana sulla protezione dei dati personali.
Le verifiche preliminari hanno rivelato l'esposizione di nomi e CPF, il codice fiscale brasiliano, per tutti gli interessati. Per una parte significativa dei clienti coinvolti, sono stati compromessi anche indirizzi, numeri di telefono, e-mail e date di nascita.
La base dati interessata include sia clienti attivi che ex clienti della compagnia, confermando il numero di 7,6 milioni di clienti attivi precedentemente indicato. È fondamentale rimarcare che la ricostruzione disponibile distingue chiaramente l'esposizione dei dati personali e catastali dalla compromissione di informazioni finanziarie o di autenticazione, come saldi bancari o password, che non sarebbero state intaccate.
Le azioni intraprese e le indagini in corso
In risposta all'attacco, la società ha prontamente agito, identificando e bloccando i meccanismi utilizzati dagli hacker. Sono state inoltre adottate misure aggiuntive di protezione per rafforzare la sicurezza dei sistemi. È stata avviata un'indagine tecnica approfondita, con il supporto di una consulenza forense esterna specializzata, per comprendere appieno la portata e le modalità dell'attacco.
La banca ha altresì iniziato il processo di comunicazione con gli utenti coinvolti, fornendo le informazioni necessarie e il supporto richiesto a seguito della violazione dei loro dati. L'impegno è volto a garantire la massima trasparenza e a mitigare i potenziali rischi per i clienti.
