Um ataque hacker atingiu a CVP (Caixa Vida e Previdência), empresa investida pela Caixa Seguridade, braço de seguros da Caixa Econômica Federal. O vazamento expôs nomes, CPFs, endereços, telefones, e-mails e datas de nascimento de 7,6 milhões de clientes ativos. Ex-clientes também foram afetados, mas o número não foi divulgado.

O acesso não autorizado foi identificado em 6 de novembro. A Caixa Seguridade comunicou o caso à CVM em 12 de novembro, por meio de comunicado assinado por Edgar Vieira, diretor financeiro da empresa. A ANPD, outras autoridades e os clientes afetados foram notificados em 11 de novembro, dentro do prazo de 3 dias úteis exigido pela Resolução CD/ANPD nº 15, de 2024.

A empresa afirmou que não há indícios de comprometimento de saldos de previdência, valores de apólices, dados bancários ou senhas. O incidente foi descrito como "prontamente identificado e contido", sem prejuízo ao atendimento nem à continuidade das operações.

Os mecanismos usados na invasão foram bloqueados e proteções adicionais foram adotadas. Uma consultoria forense especializada em segurança de dados investiga a origem, a extensão e os impactos do ataque. A empresa monitora a internet para identificar eventual exposição das informações. A CVP alertou que terceiros podem usar os dados para se passar pela empresa ou por outras instituições e obter mais informações das vítimas. A Caixa Seguridade afirmou que manterá o mercado informado sobre desdobramentos relevantes.