Caixa Seguridade: Incidente cibernético expõe dados de 7,6 milhões de clientes
Publicado em · Atualizado em
Destaques
- Caixa Vida e Previdência sofre ataque cibernético com acesso não autorizado e cópia de dados pessoais.
- Nomes, CPFs, e em parte dos casos, endereço, telefone, e-mail e data de nascimento de 7,6 milhões de clientes foram expostos.
- A empresa afirma que não há indícios de comprometimento de dados financeiros ou de autenticação e que comunicará os afetados.
A Caixa Seguridade informou ao mercado nesta quinta-feira (12) que sua investida Caixa Vida e Previdência (CVP) sofreu um incidente de segurança cibernética. O ataque resultou em acesso não autorizado e cópia de dados pessoais para fora do sistema.
A CVP identificou o ataque em 6 de novembro e comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD) e demais autoridades competentes em 11 de novembro, cumprindo a Lei Geral de Proteção de Dados (LGPD). Os titulares afetados também foram comunicados na mesma data.
Extensão do vazamento de dados
Após identificar e bloquear os mecanismos do ataque, a companhia iniciou uma investigação técnica com apoio de consultoria especializada. As análises preliminares indicam a exposição de nomes e CPFs de clientes e ex-clientes da CVP. Em parte dos registros, também foram expostos endereço, telefone, e-mail e data de nascimento.
A base cadastral envolvida abrange a totalidade dos 7,6 milhões de clientes ativos da CVP. A empresa ressaltou, contudo, que até o momento não há indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários ou senhas.
Medidas e próximos passos
A Caixa Vida e Previdência está comunicando os titulares de dados com exposição de telefone celular, e-mail e grupos vulneráveis, fornecendo orientações para reduzir o risco de fraudes. A empresa também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas dos clientes.
A investigação técnica segue em andamento para apurar a origem, a extensão e os impactos do incidente. A companhia também monitora a internet para verificar eventual exposição dos dados vazados.
