Beveiliging · 15 november 2026

Inbreuk op systemen legt persoonsgegevens van miljoenen klanten bloot

Een cyberaanval tegen Caixa Vida e Previdência heeft geleid tot de ongeoorloofde openbaarmaking van persoonsgegevens van zowel huidige als voormalige klanten van de onderneming. Het incident, dat namen en individuele belastingnummers omvat, werd aanvankelijk op een vrijdag ontdekt maar pas enkele dagen later publiekelijk bevestigd. De organisatie gaf aan dat externe actoren toegang kregen tot hun technologische omgeving en kopieën van registratiegegevens naar buiten brachten.

De getroffen database bevat informatie over zeven komma zes miljoen actieve cliënten, hoewel de exacte hoeveelheid personen waarvan de gegevens daadwerkelijk zijn gelekt niet specifiek wordt vermeld in de communicatie. Naast de reeds genoemde identificatiegegevens omvat het lek ook adressen, telefoonnummers, elektronische postadressen en geboortedatums voor een deel van de geregistreerden. De onderneming benadrukt dat er tot op heden geen aanwijzingen zijn dat financiële informatie of authenticatiegegevens zijn gecompromitteerd.

Dit betekent dat waarden van verzekeringspolissen, spaarsaldi voor pensioenen, bankrekeninggegevens en wachtwoorden volgens de beschikbare informatie veilig zijn gebleven. Na de detectie van de ongeoorloofde toegang heeft het bedrijf de mechanismen die bij de aanval werden gebruikt geblokkeerd en aanvullende beveiligingsmaatregelen geïmplementeerd. Er is tevens een technisch onderzoek gestart met ondersteuning van gespecialiseerde forensische adviseurs om de precieze toedracht van het voorval vast te stellen.

De nationale autoriteit voor gegevensbescherming controleert momenteel de stappen die door de instelling zijn genomen, met bijzondere aandacht voor transparantie en de beperking van mogelijke schade voor de betrokkenen. Deze toezichthouder heeft verklaard eventueel aanvullende opheldering te zullen eisen indien nodig. Klanten wier contactgegevens zijn blootgegeven, evenals kwetsbare groepen, worden actief geïnformeerd en ontvangen richtlijnen om zich tegen potentiële fraude te beschermen. Er is een specifiek elektronisch postadres ingericht voor het beantwoorden van vragen van getroffenen.

Op dezelfde dag dat het beveiligingsincident werd bekendgemaakt, meldden gebruikers ook verstoringen bij het gebruik van het directe betalingssysteem van de bank. Een platform dat klachten over digitale diensten monitort, registreerde vanaf de ochtend een stijging van meldingen, waarbij rond het middaguur meer dan duizend notificaties binnenkwamen. De problemen betroffen moeilijkheden bij het openen van de mobiele toepassing, het uitvoeren van overschrijvingen en het verzenden of ontvangen van betalingen. Ruim de helft van de klachten had betrekking op de mobiele applicatie, terwijl een aanzienlijk deel gerelateerd was aan overboekingen en het bankieren via een webbrowser. Er is tot nu toe geen enkel bewijs dat een verband legt tussen deze technische instabiliteit en de eerdere cyberaanval op de verzekeringsdochter.