Em comunicado oficial ao mercado divulgado nesta quinta-feira (12), a Caixa Seguridade comunicou que a sua subsidiária Caixa Vida e Previdência detectou um ataque cibernético registrado em 6 de novembro, o qual provocou o vazamento de informações de 7,6 milhões de clientes ativos da organização. De acordo com a companhia, houve a extração ilegal de CPFs, endereços, números de telefone, endereços de e-mail e datas de nascimento. Informações referentes a ex-clientes também foram comprometidas.
“Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, informou a Caixa Seguridade no comunicado.
A empresa pontuou, ademais, que os clientes atingidos estão sendo avisados e orientados com diretrizes de segurança contra tentativas de fraude. Do mesmo modo, será ativado um canal de atendimento via endereço eletrônico exclusivo para sanar questionamentos do público.
“Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada investigação técnica com apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, bem como o monitoramento da internet para identificar eventual exposição dos dados”, acrescenta o comunicado.
O documento relata também que a Caixa Vida e Previdência comunicou o episódio, em 11 de novembro, à Autoridade Nacional de Proteção de Dados (ANPD), aos órgãos reguladores competentes e aos consumidores impactados, em atendimento às diretrizes estabelecidas pela Lei Geral de Proteção de Dados (LGPD).
