Brasília (DF) – Um ataque cibernético atingiu a infraestrutura da Caixa Vida e Previdência, resultando na exposição de informações pessoais de 7,6 milhões de clientes. A falha de segurança, revelada pela Caixa Seguridade nesta quinta-feira (12) por meio de um comunicado enviado ao mercado, ocorreu no dia 6 de novembro. O incidente afetou tanto a base atual de segurados quanto pessoas que já não mantêm contratos ativos com a companhia.
Entre os dados copiados pelos invasores estão CPFs, endereços residenciais, números de telefone, endereços de e-mail e datas de nascimento. Apesar do volume de informações vazadas, a companhia assegurou que as investigações preliminares não apontaram o comprometimento de ativos financeiros ou mecanismos de autenticação. De acordo com a empresa, valores de apólices, saldos de previdência, dados bancários e senhas permanecem preservados e fora do alcance dos responsáveis pelo ataque.
A Caixa Vida e Previdência iniciou o processo de notificação aos titulares dos dados afetados, fornecendo orientações sobre como se proteger de possíveis tentativas de fraude. Para centralizar o atendimento e esclarecer dúvidas, a seguradora disponibilizou um canal de comunicação via e-mail. A empresa também garantiu que, logo após a detecção e o bloqueio das ferramentas usadas no ataque, implementou camadas extras de proteção em seu ambiente digital.
O trabalho de apuração segue em andamento com o suporte de uma consultoria externa especializada em perícia forense. O objetivo da auditoria técnica é determinar com precisão a origem da invasão, a extensão do impacto e a profundidade da exposição das informações. Paralelamente, equipes especializadas realizam o monitoramento constante da internet em busca de qualquer rastro que indique a venda ou o uso indevido das bases de dados copiadas.
O cumprimento das normas regulatórias foi priorizado logo após a constatação da falha. Em 11 de novembro, a companhia notificou a Autoridade Nacional de Proteção de Dados (ANPD) e as demais autoridades competentes, em conformidade com as diretrizes da Lei Geral de Proteção de Dados (LGPD). O caso permanece sob análise técnica enquanto a empresa avalia eventuais desdobramentos adicionais do incidente de segurança.
