A Caixa Seguridade comunicou ao mercado que sua investida foi alvo de acesso não autorizado, atingindo a base completa de clientes ativos.
A Caixa Seguridade (CXSE3) informou nesta quinta-feira (12) que a Caixa Vida e Previdência (CVP) sofreu um incidente de segurança cibernética em seu ambiente tecnológico. O ataque resultou em acesso não autorizado e na cópia de dados pessoais para fora dos sistemas da companhia.
De acordo com o comunicado oficial, o episódio foi identificado internamente no dia 6 de novembro. Após a detecção, a empresa adotou medidas imediatas para bloquear os mecanismos utilizados na invasão e acionou uma consultoria externa especializada em perícia forense para conduzir a investigação técnica.
Dados expostos e base afetada
As análises preliminares indicam que o vazamento atingiu a totalidade dos 7,6 milhões de clientes ativos, abrangendo tanto correntistas atuais quanto ex-clientes da instituição.
Entre as informações expostas estão:
- Dados básicos: Nomes completos e números de Cadastro de Pessoas Físicas (CPFs).
- Informações de contato: Endereços residenciais, números de telefone, e-mails e datas de nascimento presentes em parte dos registros comprometidos.
Apesar da exposição cadastral, a companhia garantiu que não há indícios de comprometimento de dados financeiros ou de autenticação. Valores de apólices, saldos de previdência privada, dados bancários e senhas permanecem seguros e sem alteração.
Notificação às autoridades e medidas preventivas
Em cumprimento às diretrizes da Lei Geral de Proteção de Dados (LGPD), a CVP notificou formalmente a Autoridade Nacional de Proteção de Dados (ANPD), as demais autoridades competentes e os titulares afetados em 11 de novembro.
A empresa iniciou o envio de avisos específicos aos usuários cujos telefones celulares e e-mails foram expostos, acompanhados de orientações de segurança para mitigar riscos de fraudes. Um canal exclusivo de atendimento por e-mail também foi disponibilizado para esclarecer dúvidas dos clientes afetados.
