A Caixa Seguridade informou nesta quinta-feira (12) que um ataque cibernético contra sua subsidiária Caixa Vida e Previdência expôs dados pessoais de 7,6 milhões de clientes ativos. O incidente foi identificado como ocorrido em 6 de novembro e também atingiu informações de ex-clientes.
De acordo com o comunicado enviado ao mercado, foram copiados CPFs, endereços, telefones, endereços de e-mail e datas de nascimento. A companhia afirmou que, na apuração preliminar, não encontrou indícios de comprometimento de dados financeiros ou de autenticação.
Entre as informações que, segundo a empresa, não teriam sido afetadas estão valores de apólices, saldos de previdência, dados bancários e senhas. A Caixa Seguridade ressaltou que a investigação ainda está em andamento para dimensionar completamente o incidente.
Comunicação aos titulares
Os titulares identificados como afetados estão sendo comunicados e recebem recomendações de proteção diante do risco de fraudes. A empresa também informou que disponibilizará um canal de atendimento por e-mail para esclarecer dúvidas dos clientes.
A Caixa Vida e Previdência declarou ter bloqueado os mecanismos usados no ataque e adotado medidas adicionais de proteção. Uma investigação técnica foi iniciada com o apoio de uma consultoria externa especializada em perícia forense.
O trabalho deverá apurar a origem da invasão, a extensão dos dados atingidos e os impactos do vazamento. A companhia também informou que monitora a internet para verificar se as informações foram eventualmente expostas.
Notificação à ANPD
Segundo o comunicado, a subsidiária notificou a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados em 11 de novembro. A empresa afirma que os avisos foram feitos conforme as exigências da Lei Geral de Proteção de Dados (LGPD).
A comunicação ocorre após a identificação do ataque e a adoção das primeiras medidas de contenção. A companhia não informou, no material divulgado, a quantidade de ex-clientes atingidos nem apresentou detalhes sobre a origem do ataque.
