Ataque cibernético expõe dados de 7,6 milhões de clientes da Caixa Vida e Previdência

A Caixa Vida e Previdência (CVP), investida da Caixa Seguridade (CXSE3), sofreu um ataque cibernético que resultou em vazamento de dados pessoais de clientes. A base atingida inclui clientes e ex-clientes e abrange todos os 7,6 milhões de clientes ativos da empresa.

A informação está em um comunicado ao mercado enviado à Comissão de Valores Mobiliários (CVM) nesta quinta-feira (12). Empresas de capital aberto usam esse tipo de documento para informar investidores sobre fatos que podem afetar seus negócios. O texto é assinado pelo diretor de Finanças e Relações com Investidores da Caixa Seguridade, Edgar Vieira Soares.

Segundo o comunicado, a CVP identificou na sexta-feira (6) que havia sido vítima de acesso não autorizado e de cópia de dados pessoais e cadastrais para fora de seu ambiente tecnológico. Depois de identificar e bloquear os mecanismos usados no ataque, a empresa adotou medidas adicionais de proteção.

Quais dados foram expostos

Até agora, as análises confirmaram a exposição de nomes e CPFs. Em parte dos registros, também vazaram endereços, telefones, e-mails e datas de nascimento.

De acordo com a Caixa Seguridade, a apuração preliminar não encontrou indícios de que dados financeiros ou de autenticação tenham sido comprometidos. Nessa lista entram valores de apólices, saldos de previdência, dados bancários e senhas.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

Comunicação à ANPD e aos clientes

Na quarta-feira (11), a CVP comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD), órgão que fiscaliza o cumprimento da Lei Geral de Proteção de Dados (LGPD). As demais autoridades competentes e os titulares afetados também foram notificados, como determina a lei.

Os clientes que tiveram celular ou e-mail expostos, além de grupos vulneráveis, estão recebendo recomendações para se proteger do risco de fraude. A CVP também criou um endereço de e-mail específico para receber dúvidas de clientes.

A investigação técnica tem o apoio de uma consultoria externa especializada em perícia forense, que vai apurar a origem, a extensão e os impactos do incidente. A empresa também passou a monitorar a internet para verificar se os dados estão circulando. A Caixa Seguridade informou que vai comunicar ao mercado qualquer novo desdobramento relevante.

Siga o Times Brasil - Licenciado Exclusivo CNBC no