A Caixa Seguridade informou que um ataque hacker contra a Caixa Vida e Previdência (CVP) expôs dados pessoais e cadastrais de aproximadamente 7,6 milhões de clientes ativos, além de ex-clientes da companhia.

O acesso não autorizado aos sistemas foi identificado na sexta-feira, 6, após a empresa detectar a cópia de informações para fora de seu ambiente tecnológico. O incidente foi comunicado na quarta-feira, 11, à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes, conforme prevê a Lei Geral de Proteção de Dados (LGPD).

Entre as informações expostas estão nomes e números de Cadastro de Pessoas Físicas (CPFs). Em parte dos registros, também foram identificados endereços, telefones, e-mails e datas de nascimento.

Segundo comunicado enviado à Comissão de Valores Mobiliários (CVM), a companhia conseguiu identificar e bloquear os mecanismos utilizados no ataque. Também foram implementadas medidas adicionais de proteção e iniciada uma investigação técnica com apoio de uma consultoria especializada em perícia digital.

A empresa informou ainda que acompanha a internet para identificar possíveis publicações ou compartilhamentos dos dados obtidos pelos invasores.

Até o momento, as análises preliminares não apontaram comprometimento de informações financeiras ou de autenticação. Entre os dados que não apresentaram indícios de exposição estão valores de apólices, saldos de previdência, informações bancárias e senhas.

A Caixa Vida e Previdência afirmou que está notificando os titulares cujos telefones celulares e endereços de e-mail foram atingidos, além de grupos considerados vulneráveis.

As comunicações incluem orientações de segurança para reduzir os riscos de golpes e fraudes relacionados ao vazamento.

A companhia também disponibilizou um endereço de e-mail para atendimento e esclarecimento de dúvidas. Novas informações sobre o incidente deverão ser divulgadas ao mercado caso surjam desdobramentos relevantes.