Um ataque cibernético contra a Caixa Vida e Previdência expôs informações pessoais de todos os 7,6 milhões de clientes ativos da seguradora, além de uma parcela não quantificada de ex-clientes. A ocorrência foi confirmada em comunicado ao mercado divulgado pela Caixa Seguridade nesta quinta-feira (12/11).
De acordo com a companhia, os invasores conseguiram copiar dados cadastrais para fora dos sistemas internos, mas não há indícios de que informações financeiras, bancárias ou credenciais de acesso tenham sido acessadas.
Quais dados foram comprometidos
Segundo o comunicado oficial, o vazamento atingiu informações cadastrais básicas e de contato dos segurados:
- Todos os registros afetados: nomes completos e números de CPF;
- Parte dos registros: endereços residenciais, números de telefone, e-mails e datas de nascimento.
“Não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação”, afirmou a Caixa Vida e Previdência em nota.
Cronologia e medidas de contenção
A invasão foi detectada originalmente no dia 6 de novembro. A empresa informou que o incidente foi “prontamente identificado e contido”, com o bloqueio imediato dos mecanismos explorados no ataque e a implementação de protocolos adicionais de segurança cibernética. Uma consultoria especializada em perícia forense digital também foi contratada para investigar a origem e a extensão da falha.
A seguradora ressaltou que o ataque não afetou a rotina operacional nem a assistência prestada aos clientes, e que, até o momento, não há evidências de publicação ou uso fraudulento das bases de dados vazadas.
Alerta contra golpes e notificação às autoridades
Em cumprimento à Lei Geral de Proteção de Dados (LGPD), a companhia comunicou formalmente a Autoridade Nacional de Proteção de Dados (ANPD) e iniciou o envio de notificações aos titulares afetados — priorizando aqueles que tiveram e-mail e celular expostos, além de grupos considerados vulneráveis.
Na mensagem enviada aos clientes, a Caixa Vida e Previdência alertou para o risco de tentativas de engenharia social. Criminosos podem utilizar os dados cadastrais vazados para se passar por representantes da própria seguradora ou de outras instituições financeiras, com o objetivo de induzir as vítimas a fornecerem senhas ou realizarem transferências.
