A Caixa Seguridade informou, nesta quinta-feira (12), em comunicado ao mercado, que a sua subsidiária Caixa Vida e Previdência identificou um ataque cibernético ocorrido em 6 de novembro. Segundo a empresa, o incidente resultou no vazamento de dados dos 7,6 milhões de clientes ativos, além de dados de ex-clientes.
De acordo com o comunicado, foram copiados clandestinamente CPFs, endereços, telefones, e-mails e datas de nascimento. Na apuração preliminar, a companhia afirmou não haver indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários ou senhas.
Os titulares dos dados afetados estão sendo comunicados e recebem recomendações de proteção diante do risco de fraudes. A empresa também disponibilizará um endereço de e-mail específico para que os clientes tirem dúvidas.
Segundo a Caixa Seguridade, após a identificação e o bloqueio dos mecanismos usados no ataque, foram implementadas medidas adicionais de proteção. A companhia iniciou uma investigação técnica com apoio de consultoria externa especializada em perícia forense, para determinar a origem, a extensão e os impactos do incidente, além de monitorar a internet para identificar eventual exposição dos dados.
A Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados, conforme previsto na Lei Geral de Proteção de Dados (LGPD).
Com informações de Bruno Bocchini, da Agência Brasil.