Ataque hacker expõe dados pessoais de 7,6 milhões de clientes da Caixa Vida e Previdência

Um ataque cibernético à Caixa Vida e Previdência (CVP), empresa ligada à Caixa Seguridade, expôs dados pessoais de todos os 7,6 milhões de clientes ativos da companhia, além de informações de ex-clientes. O número de antigos clientes atingidos não foi divulgado. O incidente foi identificado em 6 de novembro e comunicado ao mercado nesta quinta-feira (12).

De acordo com informações divulgadas pela Caixa Seguridade em comunicado enviado à Comissão de Valores Mobiliários (CVM), a empresa identificou um acesso não autorizado aos seus sistemas, seguido da cópia de dados pessoais e cadastrais para fora do ambiente tecnológico. A ocorrência também foi comunicada à Autoridade Nacional de Proteção de Dados (ANPD) e a outros órgãos competentes na quarta-feira (11), conforme previsto na Lei Geral de Proteção de Dados (LGPD).

As análises preliminares apontaram que foram expostos nomes e números de Cadastro de Pessoas Físicas (CPFs). Em parte dos registros, também houve acesso a endereços, telefones, endereços de e-mail e datas de nascimento. A base atingida inclui clientes atuais e antigos da empresa.

A companhia afirmou que, até o momento, não identificou indícios de comprometimento de informações financeiras ou de autenticação. Segundo a nota, não há evidências de acesso a valores de apólices, saldos de previdência, dados bancários, senhas ou outros mecanismos de autenticação.

Após identificar o ataque, a Caixa Vida e Previdência informou ter bloqueado os mecanismos utilizados na invasão e adotado medidas adicionais para reforçar a segurança dos sistemas. Uma consultoria externa especializada em perícia forense foi contratada para auxiliar na investigação técnica, enquanto a empresa monitora a internet em busca de possíveis exposições das informações copiadas.

A CVP também declarou que, até o momento, não encontrou evidências de divulgação pública ou utilização indevida dos dados. A empresa informou que está notificando os titulares que tiveram números de celular ou endereços de e-mail expostos, além de grupos considerados vulneráveis. As comunicações incluem orientações para reduzir os riscos de fraudes.

Apesar de afirmar que o incidente não afetou a assistência aos clientes nem a continuidade das operações, a companhia alertou para a possibilidade de uso das informações por criminosos. Com dados como nome, CPF, telefone e endereço, terceiros podem tentar se passar pela empresa ou por outras instituições para conquistar a confiança das vítimas e obter informações adicionais.

A recomendação é que os clientes redobrem a atenção diante de ligações, mensagens, e-mails e links recebidos em nome da Caixa ou da Caixa Vida e Previdência. Solicitações de senhas, códigos de autenticação, dados bancários ou pagamentos inesperados devem ser tratadas com cautela. Em caso de dúvida, a orientação é procurar os canais oficiais de atendimento, sem utilizar contatos ou links enviados por desconhecidos.

A Caixa Vida e Previdência afirmou que continuará acompanhando o caso e comunicará eventuais desdobramentos relevantes. A investigação deverá esclarecer a origem do acesso não autorizado e a extensão do incidente.