A Caixa Seguridade comunicou, nesta quinta-feira (12), que sua subsidiária Caixa Vida e Previdência identificou um ataque cibernético ocorrido em 6 de novembro que resultou no vazamento de dados de 7,6 milhões de clientes ativos da companhia. Segundo o comunicado ao mercado, foram copiados clandestinamente CPFs, endereços, telefones, e-mails e datas de nascimento. Dados de ex-clientes também foram vazados.
No comunicado, a empresa informou que, com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas.
Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas
A Caixa Seguridade afirmou que os titulares dos dados afetados estão sendo comunicados e recebendo recomendações de proteção diante do risco de fraudes. Além disso, será disponibilizado um canal de comunicação por meio de um endereço de e-mail específico para receber dúvidas dos clientes.
De acordo com o comunicado, após a identificação do ataque foram bloqueados os mecanismos utilizados e implementadas medidas adicionais de proteção. A companhia já iniciou investigação técnica com o apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, além de monitorar a internet para identificar eventual exposição dos dados.
Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada investigação técnica com apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, bem como o monitoramento da internet para identificar eventual exposição dos dados
O informe também afirma que a Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados, conforme previsto na Lei Geral de Proteção de Dados (LGPD). A comunicação às autoridades foi apresentada como cumprimento das obrigações legais diante do incidente.
O caso segue sob investigação técnica e administrativa, com as medidas anunciadas pela companhia voltadas à contenção do ataque, à apuração da origem e à diminuição de riscos para os clientes. A empresa mantém compromisso de atualizar as partes envolvidas conforme o avanço das apurações e das ações de remediação.
LEIA TAMBÉM
Receba as notícias no seu WhatsApp
Entre no nosso canal oficial e fique por dentro de tudo que acontece em Sergipe
Entrar no canal →