A Caixa Seguridade informou nesta quinta-feira (12) que um ataque cibernético contra sua subsidiária Caixa Vida e Previdência provocou o vazamento de dados pessoais de aproximadamente 7,6 milhões de clientes ativos. O incidente ocorreu em 6 de novembro e também atingiu informações de pessoas que já foram clientes da companhia.
De acordo com comunicado divulgado ao mercado, os criminosos conseguiram copiar dados cadastrais de forma clandestina. Entre as informações expostas estão números de CPF, endereços, telefones, endereços de e-mail e datas de nascimento.
A empresa afirmou que, conforme a apuração preliminar, não foram encontrados indícios de acesso a informações financeiras ou dados utilizados para autenticação dos clientes. Isso inclui valores de apólices, saldos de previdência, dados bancários e senhas.
Mesmo sem indicação de comprometimento dessas informações, o vazamento de dados pessoais pode aumentar o risco de golpes, tentativas de fraude e mensagens falsas direcionadas aos clientes. Por esse motivo, a companhia informou que os titulares afetados estão sendo comunicados e receberão orientações de segurança.
Empresa investiga origem do ataque
Segundo a Caixa Seguridade, os mecanismos utilizados pelos responsáveis pelo ataque foram identificados e bloqueados. A empresa também adotou medidas adicionais de proteção e iniciou uma investigação técnica com o apoio de uma consultoria especializada em perícia forense.
O trabalho busca identificar a origem do ataque, dimensionar a quantidade de informações expostas e avaliar possíveis impactos. A companhia informou ainda que está monitorando a internet para verificar se os dados vazados foram publicados ou estão sendo utilizados indevidamente.
Outro canal de atendimento será disponibilizado por meio de um endereço de e-mail específico para esclarecer dúvidas dos clientes atingidos pelo incidente.
Caso foi comunicado à autoridade de proteção de dados
A Caixa Vida e Previdência informou que notificou a Autoridade Nacional de Proteção de Dados (ANPD) em 11 de novembro. Outras autoridades competentes e os titulares das informações afetadas também foram comunicados, conforme as exigências da Lei Geral de Proteção de Dados (LGPD).
A orientação aos clientes é redobrar a atenção com mensagens, ligações e e-mails que solicitem senhas, códigos de segurança ou informações bancárias. Também é importante desconfiar de contatos que utilizem dados pessoais para dar aparência de legitimidade a cobranças ou ofertas.
A investigação sobre o incidente continua, e a empresa afirma que mantém medidas de monitoramento e proteção para avaliar eventuais consequências do vazamento.
Compartilhe este conteúdo do Giro Capixaba, o melhor site de notícias do Espírito Santo.
Siga o GIR0 CAPIXABA no Instagram
