Caixa Seguridade: Vazamento de dados afeta 7,6 milhões de clientes

A Caixa Seguridade informou ao mercado, nesta quinta-feira (12), que sua subsidiária Caixa Vida e Previdência sofreu um ataque cibernético em 6 de novembro, resultando no vazamento de dados de 7,6 milhões de clientes ativos. Dados de ex-clientes também foram comprometidos.

Segundo o comunicado da empresa, foram copiados clandestinamente CPFs, endereços, telefones, e-mails e datas de nascimento. No entanto, a companhia ressaltou que, com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários ou senhas.

O que foi vazado e o que está seguro

A lista de informações vazadas inclui dados cadastrais essenciais que podem ser utilizados para tentativas de fraude e engenharia social. A Caixa Seguridade assegurou que os dados financeiros e de acesso, considerados mais sensíveis, não foram comprometidos.

A empresa detalhou que os titulares dos dados afetados estão sendo comunicados individualmente. Eles receberão recomendações de proteção para mitigar os riscos de fraudes decorrentes do vazamento.

Medidas de segurança e investigação

Após a identificação e bloqueio dos mecanismos utilizados no ataque, a Caixa Vida e Previdência implementou medidas adicionais de proteção. Uma investigação técnica foi iniciada, com o apoio de uma consultoria externa especializada em perícia forense, para determinar a origem, a extensão e os impactos do incidente.

O monitoramento da internet está sendo realizado para identificar qualquer eventual exposição dos dados vazados. A companhia busca garantir a segurança e a integridade das informações de seus clientes.

Notificação às autoridades e próximos passos

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), a Caixa Vida e Previdência notificou a Autoridade Nacional de Proteção de Dados (ANPD) e outras autoridades competentes em 11 de novembro. Os titulares afetados também foram comunicados na mesma data.

Um canal de comunicação específico, por meio de um endereço de e-mail, será disponibilizado para que os clientes possam tirar suas dúvidas sobre o incidente e as medidas de proteção. A empresa reafirma seu compromisso com a segurança dos dados de seus segurados.