Caixa Seguridade 向市场公告，其参股的 Caixa Vida e Previdência（CVP）已于 11 月 11 日就一起网络安全事件向巴西国家数据保护局（ANPD）及受影响数据主体报告。公司在 11 月 6 日发现遭未授权访问、客户注册数据被复制到技术环境之外，攻击手法被封堵后启动了外部取证调查。目前确认泄露的是姓名与 CPF（巴西个人税号），覆盖全部 760 万活跃客户及部分历史客户；部分记录还含地址、电话、邮箱与出生日期，但公告称没有证据显示保单金额、养老金余额、银行信息或密码等财务与认证数据被攻破。
🔑 核心要点
泄露范围是全部 760 万活跃客户的姓名与税号，不是抽样或部分记录。
公告刻意区分了数据等级：联系类信息外泄，财务与认证数据据称未受影响。
11 月 6 日发现入侵，11 月 11 日才向监管机构与数据主体报告，中间隔了五天。
CVP 已单独通知手机号或邮箱被泄露的客户，并针对易受伤害群体给出防诈建议。
💡 金句
The analyses conducted to date have confirmed the exposure of names and CPF numbers (Brazilian individual taxpayer IDs) from CVP's registration database, which includes both current and former customers and covers all of its 7.6 million active customers.