A Caixa Vida e Previdência (CVP), empresa investida da Caixa Seguridade, sofreu um ataque cibernético que resultou no acesso não autorizado e na cópia de dados pessoais de sua base cadastral. Identificado em 6 de novembro, o incidente atingiu registros de clientes e ex-clientes e envolve a totalidade dos 7,6 milhões de clientes ativos da companhia.
Entre as informações cuja exposição foi identificada estão nomes completos e CPFs. Em parte dos registros, também foram afetados endereços, números de telefone, e-mails e datas de nascimento. Segundo a apuração preliminar da empresa, não há indícios de comprometimento de informações financeiras ou de autenticação, como dados bancários, valores de apólices, saldos de previdência e senhas.
O caso foi comunicado pela Caixa Seguridade ao mercado por meio de documento enviado à Comissão de Valores Mobiliários (CVM). A companhia também informou que a CVP notificou a Autoridade Nacional de Proteção de Dados (ANPD) e os demais órgãos competentes na quarta-feira (11), conforme previsto na Lei Geral de Proteção de Dados (LGPD).
Após identificar o acesso indevido, a empresa bloqueou os mecanismos utilizados na invasão e adotou medidas adicionais de proteção. Uma consultoria externa especializada em perícia forense foi contratada para auxiliar na investigação técnica. A companhia também passou a monitorar a internet para identificar possíveis publicações ou circulação das informações extraídas.
Os clientes que tiveram números de telefone ou endereços de e-mail expostos, além de grupos considerados vulneráveis, estão sendo comunicados e recebendo orientações para reduzir os riscos de golpes e fraudes. A CVP também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas.
Comunicado Oficial
Em posicionamento divulgado pelo Estadão, a Caixa Vida e Previdência confirmou o ataque e declarou:
“A Caixa Vida e Previdência informa que foi vítima de ataque cibernético, que resultou no acesso não autorizado e na cópia de dados pessoais cadastrais para fora de seu ambiente tecnológico. Não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação. O incidente foi prontamente identificado e contido, com a adoção de medidas para reforçar a segurança de seus sistemas. As autoridades competentes e os titulares afetados estão sendo comunicados, conforme a legislação. Até o momento, não foram identificadas evidências de divulgação pública ou utilização indevida dos dados envolvidos. O incidente não comprometeu a assistência prestada aos clientes nem a continuidade de suas operações. A companhia reafirma seu compromisso com a segurança da informação, a proteção dos dados pessoais e a transparência.”
A ANPD confirmou o recebimento da comunicação e informou que está verificando as medidas adotadas pela instituição, especialmente em relação à transparência e à mitigação de possíveis danos aos titulares.
