Um ataque cibernético à Caixa Vida e Previdência expôs informações pessoais de milhões de clientes e ex-clientes da companhia. O incidente, identificado em 6 de novembro, foi comunicado oficialmente nesta quinta-feira, 12, pela Caixa Seguridade. A base atingida reúne os 7,6 milhões de clientes ativos da empresa.
Conforme as informações divulgadas, os invasores conseguiram acessar os sistemas da companhia sem autorização e copiar dados pessoais e cadastrais para fora do ambiente tecnológico.
Entre as informações expostas estão nomes completos e números de Cadastro de Pessoas Físicas (CPF). Em parte dos registros, também foram identificados endereços, números de telefone, e-mails e datas de nascimento.
A empresa informou que, até o momento, não foram encontrados indícios de comprometimento de informações financeiras ou de autenticação. Isso inclui dados bancários, senhas, valores de apólices e saldos de planos de previdência.
Providências após o ataque
Após identificar a invasão, a Caixa Vida e Previdência informou ter bloqueado os mecanismos utilizados pelos responsáveis e adotado medidas adicionais de segurança.
Uma investigação técnica também foi iniciada, com o apoio de uma consultoria especializada em perícia forense digital, para identificar a origem e a extensão do incidente.
A companhia comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD) em 11 de novembro, conforme determina a Lei Geral de Proteção de Dados (LGPD).
Os clientes que tiveram números de telefone ou endereços de e-mail expostos estão sendo comunicados e recebendo orientações para evitar possíveis golpes e fraudes. A empresa também informou que monitora a internet para identificar eventuais divulgações indevidas das informações.
