Ataque hacker na Caixa Vida e Previdência expõe dados cadastrais de 7,6 milhões de clientes ativos no Brasil
Um ataque hacker contra os sistemas da Caixa Vida e Previdência (CVP), empresa investida da Caixa Seguridade, expôs dados pessoais e cadastrais de uma base que inclui 7,6 milhões de clientes ativos no Brasil. O acesso não autorizado foi identificado na sexta-feira (6) e comunicado oficialmente às autoridades na quarta-feira (11).
A invasão resultou na cópia de registros para fora do ambiente tecnológico da companhia, atingindo tanto clientes atuais quanto ex-clientes da operação de seguros e previdência. Segundo comunicado ao mercado enviado à Comissão de Valores Mobiliários (CVM), a empresa bloqueou os mecanismos usados pelos invasores e abriu uma investigação com uma consultoria externa de perícia forense.
Quais dados foram expostos no vazamento da Caixa
As análises preliminares realizadas pela equipe técnica da Caixa Vida e Previdência indicam que o incidente comprometeu informações cadastrais básicas, sem atingir registros financeiros. A lista de dados identificados até o momento inclui:
- Nomes completos e números de CPF em parte significativa da base afetada;
- Endereços residenciais, números de telefone, endereços de e-mail e datas de nascimento em parcela dos registros;
- Dados cadastrais pertencentes a clientes ativos e ex-clientes da seguradora.
De acordo com a Caixa Seguridade, a apuração inicial não encontrou indícios de comprometimento de informações financeiras ou credenciais de acesso. Valores de apólices, saldos de planos de previdência, dados bancários e senhas permanecem protegidos.
Notificação às autoridades e medidas de contenção
Em cumprimento à Lei Geral de Proteção de Dados Pessoais (LGPD), a Caixa Vida e Previdência notificou a Autoridade Nacional de Proteção de Dados (ANPD) e outros órgãos competentes sobre o episódio. Além do bloqueio das falhas exploradas, a companhia informou ter adotado camadas adicionais de segurança em sua infraestrutura digital.
Equipes da seguradora mantêm monitoramento contínuo na internet para detectar eventuais publicações ou comercializações das informações extraídas. A empresa também iniciou o envio de comunicações diretas aos titulares cujos telefones celulares e e-mails constavam na base exposta, priorizando grupos considerados vulneráveis.
Como clientes e ex-clientes podem se proteger de golpes
Com nomes, CPFs e contatos circulando fora dos servidores da empresa, o principal risco para os titulares é o uso dessas informações em tentativas de engenharia social, como mensagens falsas de cobrança ou contatos fraudulentos em nome da instituição. A companhia incluiu orientações preventivas nos avisos enviados aos clientes e disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas sobre o ocorrido.
A Caixa Seguridade declarou que seguirá acompanhando os desdobramentos da perícia técnica e comunicará ao mercado caso surjam novas informações relevantes sobre a extensão do incidente.
