A Caixa Seguridade informou, nesta quinta-feira (12), que sua subsidiária Caixa Vida e Previdência identificou um ataque cibernético ocorrido em 6 de novembro. A invasão resultou no vazamento de dados pessoais dos 7,6 milhões de clientes ativos da companhia. Informações de ex-clientes também foram atingidas.
De acordo com comunicado ao mercado, foram copiados clandestinamente números de Cadastro de Pessoas Físicas (CPF), endereços, telefones, e-mails e datas de nascimento.
A empresa afirmou que, com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação. Segundo o comunicado, informações como valores de apólices, saldos de previdência, dados bancários e senhas não foram afetadas.
Os titulares dos dados atingidos estão sendo comunicados e recebendo orientações para se protegerem diante do risco de fraudes. A companhia também informou que disponibilizará um canal de atendimento por e-mail para esclarecer dúvidas dos clientes.
Ainda segundo a Caixa Seguridade, os mecanismos utilizados no ataque foram identificados e bloqueados. A empresa adotou medidas adicionais de proteção e iniciou uma investigação técnica, com apoio de uma consultoria externa especializada em perícia forense.
O trabalho busca determinar a origem, a extensão e os impactos do incidente. A companhia também informou que está monitorando a internet para identificar possíveis exposições dos dados vazados.
A Caixa Vida e Previdência comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD) e a outras autoridades competentes em 11 de novembro. Os titulares afetados também foram notificados, conforme previsto na Lei Geral de Proteção de Dados (LGPD).