A Caixa Seguridade comunicou ao mercado nesta quinta-feira (12) que sua subsidiária Caixa Vida e Previdência identificou um ataque cibernético ocorrido em 6 de novembro, do qual resultou o vazamento de dados dos 7,6 milhões de clientes ativos da companhia. Segundo a empresa, foram copiados clandestinamente CPFs, endereços, telefones, e-mails e datas de nascimento. Informações de ex-clientes também foram expostas.

No comunicado, a Caixa Seguridade afirmou que a apuração preliminar não aponta indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários ou senhas.

A companhia informou que os titulares dos dados afetados estão sendo comunicados e recebendo orientações de proteção diante do risco de fraudes. Também será disponibilizado um canal por e-mail específico para atender dúvidas dos clientes.

De acordo com o informe, após a identificação e o bloqueio dos mecanismos usados no ataque, foram adotadas medidas adicionais de proteção e iniciada uma investigação técnica com o apoio de consultoria externa especializada em perícia forense. O trabalho busca determinar a origem, a extensão e os impactos do incidente, além de monitorar a internet para identificar eventual exposição dos dados.

A Caixa Vida e Previdência notificou em 11 de novembro a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os próprios titulares afetados, conforme previsto na Lei Geral de Proteção de Dados (LGPD).

Análise WeekNews: O episódio envolvendo a Caixa Vida e Previdência ocorre em um setor que manipula grande volume de informações pessoais, e a empresa afirma ter acionado os procedimentos previstos na LGPD, incluindo a notificação à ANPD no dia seguinte ao comunicado ao mercado. A distinção feita pela companhia entre dados cadastrais copiados e dados financeiros ou de autenticação é central para dimensionar o risco aos clientes, ainda que a própria empresa recomende cuidados contra fraudes. A investigação forense em curso deverá indicar como o ataque ocorreu e se houve exposição adicional além do material já identificado.

Fonte: Agência Brasil.