Uma invasão cibernética aos sistemas da Caixa Vida e Previdência (CVP) resultou na exposição de dados cadastrais e pessoais de aproximadamente 7,6 milhões de clientes ativos. O incidente foi formalmente comunicado às autoridades competentes.
De acordo com as informações divulgadas, o acesso não autorizado ocorreu na última sexta-feira (6), momento em que os invasores conseguiram copiar as informações para fora do ambiente tecnológico da companhia.
O que foi exposto no ataque
As análises técnicas preliminares conduzidas até o momento apontam que a brecha de segurança comprometeu majoritariamente registros contendo:
- Nomes completos e CPFs de milhões de segurados;
- Em parte dos registros, informações adicionais como endereços, números de telefone, endereços de e-mail e datas de nascimento.
Ações de contenção e investigação
A empresa informou que os mecanismos utilizados na invasão foram prontamente identificados e bloqueados logo após a constatação da atividade suspeita.
Como medida de resposta, foram implementadas barreiras adicionais de proteção tecnológica e uma investigação forense externa foi iniciada com o apoio de uma consultoria especializada em segurança da informação. A Caixa Vida e Previdência também segue monitorando ativamente a internet para detectar eventuais utilizações ou vazamentos públicos das informações comprometidas.
