A Caixa Seguridade informou que sua investida Caixa Vida e Previdência (CVP) sofreu um ataque hacker que expôs dados cadastrais de 7,6 milhões de clientes ativos. A CVP identificou o acesso não autorizado na última sexta-feira (6).
O caso foi comunicado na quarta-feira (11) à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes, em cumprimento à Lei Geral de Proteção de Dados (LGPD). A companhia também registrou o fato junto à Comissão de Valores Mobiliários (CVM).
As análises preliminares apontam a cópia de nomes e CPFs e, em parte dos registros, de endereços, telefones, e‑mails e datas de nascimento. A investigação inicial, segundo a empresa, não identificou indícios de comprometimento de informações financeiras ou de autenticação, como valores de apólices, saldos de previdência, dados bancários ou senhas.
A CVP diz ter identificado e bloqueado os mecanismos usados pelo invasor, adotado medidas adicionais de proteção e contratado uma consultoria externa de perícia forense. A empresa monitora a internet para encontrar possíveis exposições, notifica titulares cujos telefones e e‑mails foram vazados e disponibilizou um canal por e‑mail para esclarecimentos. A Caixa Seguridade afirmou que manterá o mercado informado sobre desdobramentos relevantes.