Brasil – Um ataque hacker contra a Caixa Vida e Previdência (CVP), empresa investida da Caixa Seguridade, expôs dados pessoais e cadastrais de milhões de pessoas. O incidente atingiu a base de clientes e ex-clientes da companhia, que inclui os 7,6 milhões de usuários ativos.

A ocorrência foi identificada na sexta-feira (6) e comunicada às autoridades na quarta-feira (11), incluindo a Autoridade Nacional de Proteção de Dados (ANPD). A notificação foi realizada em cumprimento à Lei Geral de Proteção de Dados Pessoais (LGPD).

Em comunicado enviado à Comissão de Valores Mobiliários (CVM), a empresa informou que identificou um acesso não autorizado aos sistemas, seguido da cópia de informações pessoais para fora de seu ambiente tecnológico.

Quais dados foram expostos?

As análises preliminares apontaram o vazamento de nomes e números de Cadastro de Pessoas Físicas (CPF). Em parte dos registros, também foram expostos endereços, telefones, e-mails e datas de nascimento.

Segundo a companhia, o incidente atingiu a base cadastral da CVP, que reúne informações de clientes e ex-clientes.

Até o momento, a investigação inicial não encontrou indícios de comprometimento de dados financeiros ou de autenticação. Isso inclui informações como valores de apólices, saldos de previdência, dados bancários e senhas.

Caixa adotou medidas após o ataque

A CVP informou que identificou e bloqueou os mecanismos utilizados na invasão. Também adotou medidas adicionais de proteção e iniciou uma investigação técnica com o apoio de uma consultoria externa especializada em perícia forense.

A empresa ainda monitora a internet para identificar possíveis exposições das informações copiadas durante o ataque.

Clientes serão comunicados sobre o vazamento

A companhia afirmou que está notificando os titulares cujos números de telefone celular e endereços de e-mail foram expostos, além de grupos considerados vulneráveis.

As comunicações incluem orientações de segurança para reduzir os riscos de golpes e fraudes. A CVP também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas dos clientes.

A Caixa Seguridade informou que continuará acompanhando o caso e comunicará ao mercado eventuais desdobramentos relevantes.