A Caixa Seguridade anunciou, nesta quinta-feira (12), que sua subsidiária Caixa Vida e Previdência sofreu um ataque cibernético em 6 de novembro, que resultou no vazamento de informações pessoais de cerca de 7,6 milhões de clientes ativos.
Dados comprometidos e riscos associados
As informações vazadas incluem CPFs, endereços, números de telefone, e-mails e datas de nascimento. Além disso, dados de ex-clientes também foram expostos. A empresa assegura que, de acordo com a apuração inicial, não houve comprometimento de dados financeiros, como valores de apólices e dados bancários. “Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, informou a Caixa Seguridade.
Ações da empresa frente ao incidente
A Caixa Seguridade está em processo de comunicação com os titulares dos dados afetados, orientando-os sobre medidas de proteção contra possíveis fraudes. A companhia disponibilizou um canal de e-mail específico para que os clientes possam esclarecer dúvidas sobre o incidente.
Investigação e monitoramento
Após o ataque, a empresa tomou medidas imediatas para bloquear os mecanismos utilizados pelos invasores e implementou novas medidas de segurança. Também foi iniciada uma investigação técnica com o auxílio de uma consultoria externa especializada em perícia forense, com o objetivo de analisar a origem e a extensão do ataque. O comunicado destaca que a empresa está monitorando a internet para identificar qualquer possível exposição dos dados.
Além disso, a Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD) e outras autoridades pertinentes, cumprindo com as exigências da Lei Geral de Proteção de Dados (LGPD). A situação evidencia a importância da segurança das informações no ambiente digital e a necessidade de medidas proativas para proteger dados sensíveis.
