A Caixa Vida e Previdência (CVP), investida da Caixa Seguridade, foi vítima de um ataque hacker que resultou na cópia de dados pessoais e cadastrais de clientes para fora do seu ambiente tecnológico. Segundo comunicado ao mercado enviado à Comissão de Valores Mobiliários (CVM), a empresa identificou o acesso não autorizado na sexta-feira (6) e comunicou o incidente na quarta-feira (11) à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes, conforme a Lei Geral de Proteção de Dados (LGPD).
Quais dados foram expostos
De acordo com a análise feita até agora, foram expostos nomes e CPFs. Em parte dos registros, também aparecem endereços, telefones, e-mails e datas de nascimento.
O incidente atinge a base cadastral da CVP, que inclui clientes e ex-clientes. Segundo a companhia, a exposição abrange a integralidade dos 7,6 milhões de clientes ativos.
A apuração preliminar não identificou indícios de comprometimento de dados financeiros ou de autenticação. Estão nessa lista valores de apólices, saldos de previdência, dados bancários e senhas.
Medidas adotadas pela empresa
Após identificar e bloquear os mecanismos usados no ataque, a CVP adotou medidas adicionais de proteção. A empresa também iniciou uma investigação técnica com apoio de uma consultoria externa especializada em perícia forense.
A companhia afirma que está monitorando a internet para identificar eventual exposição dos dados. A Caixa Seguridade diz que vai manter o mercado informado sobre desdobramentos relevantes do caso.
Orientação aos clientes
Os titulares com exposição de telefone celular e e-mail, assim como grupos vulneráveis, estão sendo comunicados com recomendações de proteção diante do risco de fraude. A CVP abriu um canal de comunicação por e-mail para receber dúvidas dos clientes.
O caso segue em apuração, e a empresa não detalhou, no comunicado, quantos titulares tiveram cada tipo de dado exposto.
