Um ataque cibernético contra a Caixa Vida e Previdência (CVP), empresa ligada à Caixa Seguridade, comprometeu informações pessoais de aproximadamente 7,6 milhões de clientes e ex-clientes. A invasão foi identificada no dia 6 de novembro, após a detecção de um acesso não autorizado aos sistemas da companhia.
Entre os dados expostos estão nomes e números de CPF. Em parte dos registros, também foram comprometidos endereços, telefones, e-mails e datas de nascimento, informações que podem ser utilizadas por criminosos em tentativas de fraude.
A empresa informou que comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e a outros órgãos competentes na quarta-feira (11). Após identificar a invasão, a companhia bloqueou o acesso utilizado pelos responsáveis e reforçou os mecanismos de segurança.
Senhas e informações bancárias não teriam sido afetadas
De acordo com a apuração preliminar, não foram identificados indícios de vazamento de senhas, dados bancários, saldos de previdência ou valores de apólices.
A Caixa Vida e Previdência também informou que, até o momento, não encontrou evidências de divulgação pública ou utilização indevida dos dados comprometidos.
Apesar disso, o incidente representa um risco para os clientes, já que informações pessoais podem ser utilizadas em golpes de falsidade de identidade, mensagens fraudulentas e tentativas de obtenção de dados financeiros.
Empresa orienta clientes a redobrarem atenção
A companhia informou que está comunicando os clientes afetados e fornecendo orientações de segurança. Uma consultoria especializada também foi contratada para investigar as circunstâncias do ataque.
A recomendação é que os consumidores desconfiem de contatos inesperados em nome da Caixa ou de instituições financeiras, principalmente quando houver solicitações de senhas, códigos de verificação ou informações bancárias.
Também é importante evitar links suspeitos recebidos por mensagens e confirmar qualquer solicitação diretamente pelos canais oficiais da instituição.
Até o momento, a empresa não informou a identificação dos responsáveis pela invasão.