A Caixa Seguridade comunicou ao mercado nesta quinta-feira (12) que a sua subsidiária Caixa Vida e Previdência foi alvo de um ataque cibernético no dia 6 de novembro. O incidente provocou o vazamento de informações de 7,6 milhões de clientes ativos da empresa, além de atingir também o cadastro de ex-clientes da instituição financeira.
Informações expostas no incidente
Conforme o levantamento oficial divulgado pela companhia, os invasores conseguiram copiar de forma clandestina dados cadastrais sensíveis, abrangendo CPFs, números de telefone, endereços residenciais, datas de nascimento e endereços de e-mail dos usuários afetados pelo esquema criminoso.
“Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, informou a Caixa Seguridade no comunicado.
- 📱 Favorite o Giro 61 no Google e acompanhe as principais notícias do dia
- ✅ Clique aqui para seguir o canal do Giro 61 no WhatsApp
Ações de segurança e investigações
Após o episódio, a empresa iniciou a comunicação direta com os titulares atingidos para prestar orientações voltadas à prevenção de fraudes. Além disso, a companhia colocou à disposição um canal de atendimento via e-mail para esclarecer dúvidas da base afetada.
“Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada investigação técnica com apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, bem como o monitoramento da internet para identificar eventual exposição dos dados”, acrescenta o comunicado.
Notificação às autoridades competentes
O documento oficial detalha ainda que a Caixa Vida e Previdência realizou a notificação formal do ocorrido no dia 11 de novembro, encaminhando os avisos obrigatórios para a Autoridade Nacional de Proteção de Dados (ANPD), órgãos reguladores e para os próprios clientes, em total atendimento às diretrizes da Lei Geral de Proteção de Dados (LGPD).
