Rafael NazarA Caixa Seguridade informou nesta quinta-feira (12), em comunicado ao mercado, que a subsidiária Caixa Vida e Previdência identificou um ataque cibernético ocorrido em 6 de novembro. O incidente resultou no vazamento de dados dos 7,6 milhões de clientes ativos da companhia.
Segundo a empresa, foram copiados clandestinamente CPFs, endereços, telefones, e-mails e datas de nascimento. Informações de ex-clientes também foram vazadas.
“Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, informou a Caixa Seguridade.
A companhia afirmou que os titulares dos dados afetados estão sendo comunicados e recebendo recomendações de proteção diante do risco de fraudes. Também será disponibilizado um canal de comunicação, por meio de um endereço de e-mail específico, para o recebimento de dúvidas dos clientes.
De acordo com o comunicado, depois da identificação e do bloqueio dos mecanismos usados no ataque, foram adotadas medidas adicionais de proteção. A empresa também iniciou uma investigação técnica, com apoio de uma consultoria externa especializada em perícia forense, para determinar a origem, a extensão e os impactos do incidente.
A Caixa Seguridade informou ainda que está monitorando a internet para identificar eventual exposição dos dados. O comunicado afirma que a Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados, conforme previsto na Lei Geral de Proteção de Dados (LGPD).
