A Caixa Seguridade comunicou ao mercado, nesta quinta‑feira (12), que a sua subsidiária Caixa Vida e Previdência detectou um ataque cibernético registrado no dia 6 de novembro. O incidente resultou no vazamento de informações de cerca de 7,6 milhões de clientes ativos, além de dados de ex‑clientes da companhia.
Entre os dados copiados de forma clandestina estão CPFs, endereços, telefones, e‑mails e datas de nascimento. A empresa destaca, porém, que na apuração preliminar não foram encontrados indícios de comprometimento de dados financeiros, senhas, saldos de previdência, valores de apólices ou dados bancários.
Os titulares cujas informações foram vazadas estão recebendo comunicação oficial com orientações para se protegerem de golpes e fraudes. A Caixa Vida e Previdência também vai disponibilizar um canal de atendimento por e‑mail exclusivo para tirar dúvidas dos afetados.
Após bloquear os mecanismos usados no ataque, a seguradora adotou novas medidas de segurança e contratou uma consultoria especializada em perícia forense para investigar a origem, a extensão e os impactos da invasão. A companhia também passou a monitorar a internet para identificar se os dados vazados foram expostos em ambientes digitais.
No dia 11 de novembro, a empresa notificou a Autoridade Nacional de Proteção de Dados (ANPD), demais autoridades competentes e os titulares afetados, cumprindo as regras da Lei Geral de Proteção de Dados (LGPD).
