A Caixa Seguridade informou, nesta quinta-feira (12), que um ataque cibernético contra sua subsidiária Caixa Vida e Previdência provocou o vazamento de informações pessoais de 7,6 milhões de clientes ativos. O incidente ocorreu em 6 de novembro e também atingiu dados de ex-clientes da companhia.
Entre as informações copiadas ilegalmente estão números de CPF, endereços, telefones, e-mails e datas de nascimento. O comunicado foi divulgado pela empresa ao mercado.
Segundo a Caixa Seguridade, a apuração preliminar não identificou comprometimento de informações financeiras ou de autenticação. Até o momento, não há indícios de acesso a valores de apólices, saldos de previdência, dados bancários ou senhas.
De acordo com a Agência Brasil, a companhia informou que os titulares afetados estão sendo comunicados e recebendo orientações para se protegerem contra possíveis tentativas de fraude. Também será disponibilizado um endereço de e-mail específico para esclarecer dúvidas dos clientes.
Após identificar e bloquear os mecanismos utilizados no ataque, a empresa adotou medidas adicionais de segurança e iniciou uma investigação técnica com apoio de uma consultoria externa especializada em perícia forense.
O trabalho busca identificar a origem do ataque, a dimensão do vazamento e seus possíveis impactos. A companhia também informou que está monitorando a internet para verificar se os dados expostos foram divulgados.
Em cumprimento à Lei Geral de Proteção de Dados (LGPD), a Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares das informações afetadas.
