Caixa Seguridade informa ataque cibernético e vazamento de dados

A Caixa Seguridade informou, em comunicado ao mercado divulgado nesta quinta-feira (12), que sua subsidiária Caixa Vida e Previdência identificou um ataque cibernético ocorrido em 6 de novembro. O incidente resultou no vazamento de dados dos 7,6 milhões de clientes ativos da companhia.

De acordo com a empresa, foram copiados clandestinamente CPFs, endereços, telefones, e-mails e datas de nascimento. Dados de ex-clientes também foram vazados.

No comunicado, a Caixa Seguridade afirma que a apuração preliminar não aponta indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários ou senhas. A companhia informou que os titulares dos dados afetados estão sendo comunicados e recebendo recomendações de proteção diante do risco de fraudes. Também será disponibilizado um canal de comunicação, por meio de um endereço de e-mail específico, para receber dúvidas dos clientes.

Segundo o informe, após a identificação e o bloqueio dos mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada uma investigação técnica com apoio de consultoria externa especializada em perícia forense. O trabalho busca determinar a origem, a extensão e os impactos do incidente, além de realizar o monitoramento da internet para identificar eventual exposição dos dados.

A Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados, conforme previsto na Lei Geral de Proteção de Dados (LGPD).

Esta matéria foi publicada primeiro em Brasil · Agência Brasil e republicada aqui com tratamento editorial (síntese dos pontos mais relevantes), a partir de feed RSS. Ver publicação original.