A Caixa Seguridade informou nesta quinta-feira (12), em comunicado ao mercado, que a subsidiária Caixa Vida e Previdência identificou um ataque cibernético ocorrido em 6 de novembro. O incidente resultou no vazamento de dados cadastrais dos 7,6 milhões de clientes ativos da companhia.
De acordo com a empresa, foram copiados clandestinamente CPFs, endereços, telefones, e-mails e datas de nascimento. Informações de ex-clientes também foram afetadas pelo vazamento.
A Caixa Seguridade afirmou que, com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação. Entre as informações que não teriam sido afetadas estão valores de apólices, saldos de previdência, dados bancários e senhas.
A companhia informou que os titulares dos dados afetados estão sendo comunicados e recebendo recomendações de proteção diante do risco de fraudes. Também será disponibilizado um canal de comunicação por meio de um endereço de e-mail específico para o esclarecimento de dúvidas dos clientes.
Segundo o comunicado, os mecanismos utilizados durante o ataque foram identificados e bloqueados. Após a ação, a empresa implementou medidas adicionais de proteção e iniciou uma investigação técnica com apoio de uma consultoria externa especializada em perícia forense.
A apuração deverá determinar a origem, a extensão e os impactos do incidente. A Caixa Seguridade informou ainda que está monitorando a internet para identificar eventual exposição dos dados vazados.
A Caixa Vida e Previdência notificou a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados em 11 de novembro. A empresa afirmou que as comunicações foram feitas conforme as regras previstas na Lei Geral de Proteção de Dados (LGPD).
Deixe um comentário