Caixa Vida e Previdência sofre ataque e expõe dados de 7,6 mi
Hackers acessaram sistemas da investida da Caixa Seguridade e copiaram nomes e CPFs de clientes e ex-clientes.
📋 Em resumo ▾
- Ataque identificado em 6 de novembro copiou dados cadastrais para fora dos sistemas da CVP
- Base afetada abrange os 7,6 milhões de clientes ativos, além de ex-clientes
- Empresa diz não haver indícios de acesso a senhas, saldos ou dados bancários
- CVP notificou a ANPD em 11 de novembro, conforme exige a LGPD
- Por que isso importa: o caso expõe os riscos de concentração de dados sensíveis em instituições financeiras ligadas ao Estado e testa a resposta da Caixa Seguridade, companhia listada na bolsa, a um incidente de segurança de grande escala.
A Caixa Vida e Previdência (CVP), empresa investida pela Caixa Seguridade (CXSE3), sofreu um ataque cibernético que expôs dados pessoais de clientes e ex-clientes. A companhia identificou o acesso não autorizado em 6 de novembro e comunicou o incidente ao mercado nesta quinta-feira (12).
O que foi comprometido
Segundo comunicado da Caixa Seguridade, o ataque resultou em acesso não autorizado e cópia de dados cadastrais para fora dos sistemas da CVP. A base afetada corresponde à totalidade dos 7,6 milhões de clientes ativos da companhia, além de ex-clientes.
Os dados expostos incluem nomes completos e números de CPF de toda a base. Em parte dos registros, também foram copiados endereço, telefone, e-mail e data de nascimento.
O que a empresa diz não ter sido afetado
A Caixa Seguridade informou que a apuração preliminar não encontrou indícios de comprometimento de dados financeiros ou de autenticação. Segundo a companhia, valores de apólices, saldos de previdência, dados bancários e senhas permanecem sem sinais de alteração ou acesso indevido.
Resposta ao incidente
A CVP afirma ter bloqueado os mecanismos usados no ataque e adotado medidas adicionais de segurança. A empresa contratou uma consultoria forense externa para apurar a origem da invasão e a extensão do vazamento.
Em cumprimento à Lei Geral de Proteção de Dados (LGPD), a CVP notificou a Autoridade Nacional de Proteção de Dados (ANPD) em 11 de novembro. A companhia também está comunicando diretamente os titulares que tiveram telefone ou e-mail expostos, priorizando grupos considerados vulneráveis.
A empresa diz monitorar a internet para "identificar eventual exposição dos dados" e afirma que vai informar ao mercado qualquer novo desdobramento relevante do caso.
Impacto para clientes
A exposição de nomes e CPFs, mesmo sem dados financeiros, eleva o risco de golpes de engenharia social contra os titulares atingidos. A Caixa Seguridade reforçou que não solicita senhas por telefone ou WhatsApp e orientou clientes a desconfiarem de contatos não oficiais pedindo esse tipo de informação.
🔊 Versão em áudio disponível no topo do post.
