Caixa Seguridade confirma vazamento de dados de 7,6 milhões de clientes ativos

A Caixa Seguridade informou à CVM e ao mercado um incidente de segurança cibernética em sua investida Caixa Vida e Previdência (CVP), no Brasil. A companhia identificou em 6 de novembro acesso não autorizado e a cópia de dados pessoais e cadastrais para fora do ambiente tecnológico da CVP. A comunicação à Autoridade Nacional de Proteção de Dados (ANPD), às demais autoridades competentes e aos titulares afetados foi feita em 11 de novembro, nos termos da Lei Geral de Proteção de Dados (LGPD).

Segundo a Caixa Seguridade, a base cadastral atingida inclui clientes e ex-clientes e abrange a integralidade dos 7,6 milhões de clientes ativos. Nomes e CPFs foram confirmados em toda a base; endereços, telefones, e-mails e datas de nascimento aparecem em parte dos registros. Na apuração preliminar, a companhia não identificou indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários ou senhas.

Em resposta, a CVP adotou medidas adicionais de proteção e comunica os titulares com celular ou e-mail expostos e grupos vulneráveis, com orientações contra fraude; a empresa também abriu canal de e-mail para dúvidas de clientes. A perícia forense, conduzida por consultoria externa, segue em andamento para apurar origem, extensão e impactos do incidente, e a empresa monitora a internet em busca de eventual exposição dos dados. A companhia não informou prazo para concluir a perícia e diz que manterá o mercado informado sobre desdobramentos relevantes.