Caixa Seguridade sofre ataque cibernético e dados de clientes vazam

A Caixa Seguridade comunicou ao mercado nesta quinta-feira (12) que a sua subsidiária, a Caixa Vida e Previdência, foi alvo de um ataque cibernético. A invasão ocorreu no dia 6 de novembro e resultou na extração ilegal de informações de 7,6 milhões de clientes ativos da empresa, além de dados de pessoas que já foram clientes no passado.

O que foi vazado e o impacto para os clientes

De acordo com o esclarecimento divulgado pela companhia, os criminosos conseguiram copiar informações cadastrais básicas. Foram alvos da ação clandestina dados como números de CPF, endereços residenciais, números de telefone, endereços de e-mail e datas de nascimento.

Apesar da gravidade do vazamento de dados cadastrais, a empresa emitiu uma garantia importante baseada em sua apuração inicial. O comunicado oficial destaca: “Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”.

Medidas de segurança e resposta ao incidente

A companhia informou que os mecanismos utilizados pelos invasores já foram devidamente identificados e bloqueados. Em seguida, a organização implementou barreiras adicionais de proteção em seus sistemas digitais.

Para aprofundar a apuração do caso, foi contratada uma consultoria externa especializada em perícia forense. O objetivo desse suporte técnico é determinar a exata origem, a extensão e os impactos reais do incidente, além de realizar um monitoramento contínuo da internet para identificar qualquer exposição pública das informações copiadas.

Obrigações legais e comunicação aos afetados

Cumprindo as diretrizes da Lei Geral de Proteção de Dados (LGPD), a Caixa Vida e Previdência notificou oficialmente a Autoridade Nacional de Proteção de Dados (ANPD) e outras autoridades competentes no dia 11 de novembro.

• Os titulares dos dados afetados estão sendo contatados diretamente pela empresa.
• A companhia envia orientações de segurança para prevenir possíveis tentativas de fraudes.
• Um canal de atendimento exclusivo, via endereço de e-mail específico, foi aberto para esclarecer dúvidas dos clientes.

Para o cidadão, a exposição de CPFs, telefones e endereços exige atenção redobrada contra golpes digitais, como tentativas de phishing, ligações falsas e mensagens fraudulentas em nome da instituição ou de parceiros, aproveitando-se das informações vazadas.

Com informações de Agência Brasil.