A Caixa Seguridade comunicou nesta quinta-feira (12) que a subsidiária Caixa Vida e Previdência foi alvo de um ataque cibernético identificado em 6 de novembro, com consequente vazamento de informações de 7,6 milhões de clientes ativos.
Segundo o informe encaminhado ao mercado, os invasores copiaram, de forma clandestina, CPFs, endereços, números de telefone, endereços de e-mail e datas de nascimento. A companhia informou também que dados de ex-clientes foram expostos no incidente.
Em apuração preliminar, a empresa afirma não ter encontrado indícios de comprometimento de dados financeiros ou de autenticação. A Caixa Seguridade destacou que informações como valores de apólices, saldos de previdência, dados bancários e senhas não apresentam sinais de terem sido acessadas pelos agentes do ataque.
Os titulares cujos dados foram afetados estão sendo comunicados e recebem orientações sobre medidas de proteção diante do risco de fraudes. A empresa informou que disponibilizará um canal específico por meio de um endereço de e-mail para esclarecer dúvidas dos clientes impactados.
Após identificar e bloquear os mecanismos usados na invasão, a Caixa Seguridade adotou medidas adicionais de proteção. Foi iniciada uma investigação técnica com o apoio de consultoria externa especializada em perícia forense, com o objetivo de determinar a origem, a amplitude e os impactos do incidente. A companhia também informou que realiza monitoramento na internet para localizar eventual exposição dos dados.
Conforme o comunicado, a Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados, em conformidade com as obrigações previstas na Lei Geral de Proteção de Dados (LGPD).
As apurações continuam em curso para esclarecer todos os aspectos relacionados ao ataque e ao vazamento de dados.
Com informações de Agência Brasil
