Em comunicado oficial ao mercado divulgado nesta quinta-feira (12), a Caixa Seguridade comunicou que a sua subsidiária Caixa Vida e Previdência detectou um ataque cibernético em 6 de novembro, o qual provocou o vazamento de informações de 7,6 milhões de clientes ativos da organização. Conforme a empresa, houve a extração clandestina de CPFs, endereços, números de telefone, e-mails e datas de nascimento. Informações referentes a ex-clientes igualmente foram expostas.
“Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, informou a Caixa Seguridade no comunicado.
A corporação destacou também que os clientes impactados estão sendo notificados e recebem orientações de segurança contra eventuais tentativas de fraude. Ademais, um canal de atendimento exclusivo será ativado por meio de um endereço eletrônico próprio para sanar questionamentos dos consumidores.
“Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada investigação técnica com apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, bem como o monitoramento da internet para identificar eventual exposição dos dados”, acrescenta o comunicado.
O documento relata, ademais, que a Caixa Vida e Previdência comunicou o episódio, no dia 11 de novembro, à Autoridade Nacional de Proteção de Dados (ANPD), a demais órgãos fiscalizadores e aos clientes atingidos, em observância à Lei Geral de Proteção de Dados (LGPD).
