A Caixa Seguridade comunicou ao mercado nesta quinta-feira (12) que a sua subsidiária, a Caixa Vida e Previdência, foi alvo de um ataque cibernético em 6 de novembro. O incidente provocou o vazamento de informações de 7,6 milhões de clientes ativos, além de atingir também ex-segurados da empresa.
Dados expostos no incidente
De acordo com o informe oficial divulgado pela companhia, os invasores conseguiram copiar de forma clandestina dados pessoais como CPFs, endereços, números de telefone, e-mails e datas de nascimento das vítimas.
Informações financeiras preservadas
Em nota oficial, a empresa buscou tranquilizar o público ao afirmar: “Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”
Medidas de segurança e investigação
A companhia informou que os titulares dos dados afetados estão sendo comunicados e recebendo recomendações de proteção diante do risco de fraudes. Além disso, será disponibilizado um canal de comunicação por meio de um endereço de e-mail específico para receber dúvidas dos clientes.
Ações de contenção e perícia forense
Sobre as providências técnicas adotadas, o documento detalha: “Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada investigação técnica com apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, bem como o monitoramento da internet para identificar eventual exposição dos dados”
O informe também afirma que a Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados, conforme previsto na Lei Geral de Proteção de Dados (LGPD).
Sobre o Autor
