Incidente de segurança revela dados de milhões
A Caixa Seguridade confirmou, no dia 6 de novembro, que foi alvo de um ataque cibernético, resultando no vazamento de informações de 7,6 milhões de clientes ativos. Os dados expostos incluem informações sensíveis, como CPFs, endereços, telefones, e-mails e datas de nascimento.
Além dos clientes ativos, o ataque também comprometeu dados de ex-clientes. Entretanto, a empresa assegurou que não houve vazamento de informações financeiras ou de autenticação, como valores de apólices, saldos de previdência, dados bancários ou senhas, o que pode mitigar, em parte, os riscos imediatos de fraudes financeiras.
Os titulares dos dados afetados estão sendo notificados e recebendo orientações sobre como se proteger contra possíveis fraudes. A Caixa Seguridade estabeleceu um canal de comunicação para esclarecer dúvidas dos clientes que podem se sentir vulneráveis após a revelação do ataque.
Após a identificação do ataque, a empresa implementou medidas adicionais de segurança e bloqueio dos mecanismos invasores, visando proteger os dados ainda não comprometidos. Uma investigação técnica, com a colaboração de consultoria externa especializada em perícia forense, foi iniciada para determinar a origem e os impactos do incidente.
Conforme a Lei Geral de Proteção de Dados, a Caixa Vida e Previdência notificou a Autoridade Nacional de Proteção de Dados (ANPD) em 11 de novembro, cumprindo a exigência legal de informar sobre o vazamento. A extensão completa do vazamento ainda é incerta e a empresa não divulgou detalhes sobre a natureza da vulnerabilidade explorada pelos atacantes.
