Caixa Seguridade comunica ataque cibernético na Caixa Vida e Previdência

A Caixa Seguridade anunciou que a sua subsidiária, Caixa Vida e Previdência (CVP), notificou na quarta-feira, 11, a Autoridade Nacional de Proteção de Dados (ANPD) e outras entidades competentes sobre um incidente de segurança digital em seu ambiente tecnológico, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD).

De acordo com o comunicado enviado à Comissão de Valores Mobiliários (CVM), a CVP detectou na última sexta-feira, 6, um acesso não autorizado que resultou na cópia de dados pessoais e cadastrais para fora de seus sistemas. Após identificar a violação e bloquear as técnicas utilizadas pelos invasores, a empresa implementou medidas extras de segurança e iniciou uma investigação técnica com suporte de consultoria especializada em perícia forense.

A CVP também está realizando monitoramento na internet para detectar qualquer possível divulgação dos dados comprometidos.

Conforme os levantamentos preliminares, os dados expostos incluem nomes, CPFs, e em alguns casos, endereços, números de telefone, e-mails e datas de nascimento. A base afetada é a cadastral da CVP, abrangendo clientes e ex-clientes, totalizando 7,6 milhões de pessoas ativas.

Até o momento, não há evidências de que informações financeiras ou dados de autenticação, como valores de apólices, saldos previdenciários, informações bancárias ou senhas, tenham sido comprometidos.

A empresa afirmou que os titulares cujos telefones e e-mails foram expostos, além de grupos considerados vulneráveis, estão sendo avisados e orientados para tomar precauções contra possíveis fraudes. Também foi aberto um canal de comunicação por e-mail para esclarecimentos dos clientes.

A Caixa Seguridade ressaltou seu compromisso em manter o mercado informado sobre quaisquer desdobramentos importantes relacionados ao incidente.