A Caixa Seguridade revelou nesta quinta-feira (12), por meio de comunicado oficial ao mercado, que sofreu um ataque cibernético em sua subsidiária Caixa Vida e Previdência no dia 6 de novembro. O incidente resultou na exposição de registros cadastrais de 7,6 milhões de clientes ativos e também de ex-clientes da instituição.
Entre as informações copiadas de forma clandestina estão dados como CPFs, endereços residenciais, números de telefone, endereços de e-mail e datas de nascimento.
Conforme a apuração inicial conduzida pela empresa, não foram encontrados indícios de comprometimento em sistemas financeiros ou de autenticação. Isso significa que senhas, dados bancários, saldos de previdência e valores de apólices permaneceram seguros.
A companhia informou que já começou a notificar os titulares afetados, enviando orientações de segurança para prevenir possíveis tentativas de fraude. Um canal dedicado via e-mail também foi aberto para esclarecer dúvidas do público.
Após bloquear os acessos usados no ataque, a organização adotou barreiras extras de segurança. Uma consultoria forense externa foi contratada para investigar a extensão do caso.
Por fim, a instituição comunicou oficialmente o ocorrido à Autoridade Nacional de Proteção de Dados (ANPD) e demais órgãos competentes no dia 11 de novembro, cumprindo as diretrizes da Lei Geral de Proteção de Dados (LGPD).