Caixa Seguridade confirma ataque hacker à CVP e vazamento de nomes e CPFs de clientes

A Caixa Seguridade informou que um ataque hacker à sua investida CVP (Caixa Vida e Previdência) expôs dados pessoais e cadastrais da base de clientes da companhia. O caso foi levado à ANPD (Autoridade Nacional de Proteção de Dados) e às demais autoridades competentes na quarta-feira (11).

A base atingida inclui os 7,6 milhões de clientes ativos da companhia. A notificação foi feita para cumprir a LGPD (Lei Geral de Proteção de Dados Pessoais). Em comunicado enviado à CVM (Comissão de Valores Mobiliários), a CVP relatou que, na sexta-feira (6), identificou um acesso não autorizado a seus sistemas, seguido da cópia de dados para fora do seu ambiente tecnológico.

Quais dados foram expostos

As análises preliminares apontaram a exposição de nomes e CPFs. Em parte dos registros, também vazaram endereços, telefones, e-mails e datas de nascimento. O problema atingiu o cadastro da empresa, que abrange clientes e ex-clientes.

Por outro lado, a apuração inicial não encontrou indícios de comprometimento de informações financeiras ou de autenticação. Valores de apólices, saldos de previdência, dados bancários e senhas não aparecem entre os itens afetados até o momento.

Como a CVP reagiu ao ataque

A companhia identificou e bloqueou os mecanismos usados na invasão e passou a adotar medidas extras de proteção. Ela também abriu uma investigação técnica com apoio de uma consultoria externa especializada em perícia forense.

A empresa segue monitorando a internet para detectar possíveis exposições das informações vazadas. Os titulares cujos telefones celulares e endereços de e-mail foram expostos já estão sendo comunicados, assim como grupos vulneráveis. As mensagens trazem orientações para reduzir o risco de golpes e fraudes, e a CVP disponibilizou um canal de atendimento por e-mail para tirar dúvidas dos clientes.

A Caixa Seguridade afirmou que vai manter o mercado informado sobre desdobramentos relevantes do caso.