A Caixa Seguridade divulgou, nesta quinta-feira (12), um comunicado ao mercado informando que sua subsidiária, a Caixa Vida e Previdência, sofreu um ataque cibernético no dia 6 de novembro. O incidente resultou no vazamento de dados de aproximadamente 7,6 milhões de clientes ativos da companhia. Entre as informações acessadas de forma clandestina estão CPF’s, endereços, números de telefone, e-mails e datas de nascimento. Além disso, dados de ex-clientes também foram expostos.
“Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, informou a Caixa Seguridade no comunicado.
A empresa também destacou que os titulares dos dados afetados estão sendo notificados e recebendo orientações sobre como se proteger contra possíveis fraudes. Um canal de comunicação foi criado, disponibilizando um e-mail específico para que os clientes possam esclarecer dúvidas relacionadas ao incidente.
“Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada uma investigação técnica com apoio de consultoria externa especializada em perícia forense. O objetivo é determinar a origem, a extensão e os impactos do incidente, além de monitorar a internet para identificar qualquer exposição dos dados”, acrescenta o comunicado.
O informe também ressalta que a Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), assim como outras autoridades competentes e os titulares afetados, conforme estipulado pela Lei Geral de Proteção de Dados (LGPD).
