Um ataque cibernético à Caixa Vida e Previdência, empresa investida pela Caixa Seguridade, expôs dados pessoais de clientes e ex-clientes, incluindo nomes e CPFs. O incidente, identificado na última sexta-feira (6) – no mesmo dia do ataque ao Porto de Santos – mas só foi divulgado pelo banco nesta quinta-feira (12). O problema atingiu a base cadastral da companhia, que inclui a totalidade de seus 7,6 milhões de clientes ativos.
Em comunicado ao mercado, a Caixa Seguridade informou que, além de nomes e CPFs, foram expostos endereços, telefones, e-mails e datas de nascimento em parte dos registros.
Segundo a companhia, não há indícios, até o momento, de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, informações bancárias e senhas. A empresa identificou que houve acesso não autorizado aos seus sistemas e cópia de dados pessoais e cadastrais para fora do ambiente tecnológico.
Depois de identificar e bloquear os mecanismos utilizados no ataque, implementou medidas adicionais de proteção e iniciou uma investigação técnica com apoio de uma consultoria especializada em perícia forense.
A Agência Nacional de Proteção de Dados (ANPD) está verificando as medidas tomadas pela instituição, “em especial as relacionadas à transparência e mitigação de possíveis danos aos titulares”. Além disso, reitera que “caso necessário, a Agência acionará a Caixa para prestar esclarecimentos adicionais sobre o incidente reportado.”
Os clientes afetados que tiveram telefone ou e-mail expostos, assim como grupos vulneráveis, estão sendo comunicados e recebendo recomendações para se proteger contra possíveis fraudes. A empresa também criou um canal de e-mail para receber dúvidas.
