A Caixa Vida e Previdência, empresa ligada à Caixa Seguridade, comunicou às autoridades um incidente de segurança cibernética que resultou no acesso não autorizado e na cópia de dados pessoais de clientes. O caso foi identificado na sexta-feira, 6 de novembro, e comunicado à Autoridade Nacional de Proteção de Dados na quarta-feira, 11 de novembro.
Segundo comunicado enviado ao mercado, foram expostos nomes e CPFs e, em parte dos registros, endereços, telefones, e-mails e datas de nascimento. O incidente envolve a base cadastral da empresa, que contempla a totalidade dos 7,6 milhões de clientes ativos, além de ex-clientes.
A companhia informou que identificou e bloqueou os mecanismos utilizados no ataque, adotou medidas adicionais de proteção e iniciou uma investigação técnica com apoio de uma consultoria especializada. Também está monitorando a internet para verificar se os dados foram divulgados. Até o momento, não há indícios de comprometimento de informações financeiras, dados bancários, senhas, saldos de previdência ou valores de apólices.
Os clientes que tiveram telefones celulares e e-mails expostos, além de grupos considerados vulneráveis, estão sendo comunicados com orientações de segurança. A empresa também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas. A recomendação é que os consumidores redobrem a atenção com mensagens, ligações e contatos suspeitos que possam utilizar informações pessoais para aplicar golpes.