A Caixa Seguridade informou que um ataque hacker à sua investida CVP (Caixa Vida e Previdência) expôs dados pessoais e cadastrais de sua base de clientes, que inclui os 7,6 milhões de clientes ativos da companhia.
O incidente foi comunicado, na quarta-feira (11), à ANPD (Autoridade Nacional de Proteção de Dados) e às demais autoridades competentes, em cumprimento à LGPD (Lei Geral de Proteção de Dados Pessoais).
Segundo comunicado ao mercado enviado à CVM (Comissão de Valores Mobiliários), a CVP identificou, na última sexta-feira (6), um acesso não autorizado aos seus sistemas, seguido da cópia de dados pessoais e cadastrais para fora de seu ambiente tecnológico.
A companhia informou que identificou e bloqueou os mecanismos utilizados no ataque, adotou medidas adicionais de proteção e iniciou uma investigação técnica com o apoio de uma consultoria externa especializada em perícia forense.
A CVP também monitora a internet para identificar possíveis exposições das informações vazadas.
As análises preliminares apontaram a exposição de nomes e CPFs e, em parte dos registros, de endereços, telefones, e-mails e datas de nascimento. O incidente atingiu a base cadastral da companhia, que inclui clientes e ex-clientes.
Apesar do vazamento de dados pessoais, a apuração inicial não identificou indícios de comprometimento de informações financeiras ou de autenticação, como valores de apólices, saldos de previdência, dados bancários e senhas.
