Um ataque hacker à Caixa Vida e Previdência (CVP), empresa investida pela Caixa Seguridade, expôs dados pessoais da base de clientes e ex-clientes, o que contempla os 7,6 milhões de clientes ativos da companhia, segundo comunicado ao mercado divulgado em 12 de novembro. O incidente foi identificado em 6 de novembro, e as informações atingidas incluem nomes e CPFs, além de endereços, telefones, e-mails e datas de nascimento em parte dos registros.
De acordo com a Caixa Seguridade, a CVP detectou um acesso não autorizado aos seus sistemas, seguido da cópia de dados pessoais e cadastrais para fora de seu ambiente tecnológico. A empresa afirma ter identificado e bloqueado os mecanismos usados no ataque, adotado medidas adicionais de proteção e iniciado investigação forense com apoio de consultoria externa. O caso foi comunicado em 11 de novembro à ANPD e às demais autoridades, em cumprimento à LGPD, e a agência afirma que acompanha as medidas, podendo pedir esclarecimentos adicionais. A apuração preliminar não encontrou indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários e senhas, e, segundo a empresa, não há evidências de divulgação pública ou de uso indevido das informações. No mesmo dia do anúncio, usuários relataram instabilidade no Pix da Caixa, mas não há relação confirmada com o ataque.
O tipo de dado exposto define o risco principal: nome, CPF e contatos permitem que golpistas se passem pela Caixa Vida e Previdência ou por outras instituições para obter novas informações das vítimas, e a própria empresa alertou para esse risco, orientando que a Caixa não pede senhas por telefone ou WhatsApp, nem Pix ou transferências para proteger dados. Os clientes que tiveram telefone ou e-mail expostos e grupos considerados vulneráveis estão sendo avisados, e a investigação deve esclarecer como os invasores entraram, quais falhas foram exploradas e se os dados copiados foram usados depois. Até lá, trata-se de um vazamento de dados confirmado pela empresa, com consequências que dependem do uso que terceiros fizerem das informações.