Um ataque cibernético à Caixa Vida e Previdência resultou na exposição de dados pessoais de 7,6 milhões de clientes ativos, além de informações de ex-clientes. O incidente foi identificado em 6 de novembro e divulgado nesta quinta-feira (12) pela Caixa Seguridade.
De acordo com a empresa, houve acesso não autorizado aos sistemas e cópia de informações pessoais e cadastrais para fora do ambiente tecnológico da companhia.
Entre os dados expostos estão nomes e números de CPF. Em parte dos registros, também foram identificados endereços, telefones, e-mails e datas de nascimento.
A Caixa Seguridade informou que, até o momento, não existem indícios de comprometimento de informações financeiras ou de autenticação. Isso significa que não há evidências de exposição de dados bancários, senhas, valores de apólices ou saldos de previdência.
Após identificar o ataque, a empresa bloqueou os mecanismos utilizados pelos responsáveis e adotou medidas adicionais de segurança. Também iniciou uma investigação técnica com o apoio de uma consultoria especializada em perícia forense para avaliar a dimensão do incidente.
A companhia comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD) e aos demais órgãos competentes na quarta-feira (11).
Orientação aos clientes
A Caixa Vida e Previdência informou que está comunicando os titulares afetados que tiveram números de telefone celular e endereços de e-mail expostos, além de grupos considerados vulneráveis. Os avisos incluem recomendações para evitar possíveis fraudes.
A empresa também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas dos clientes e informou que monitora a internet para identificar eventual divulgação das informações.
O caso envolve a Caixa Vida e Previdência, empresa ligada à Caixa Seguridade.