A Caixa Vida e Previdência, seguradora controlada pela Caixa Seguridade, informou nesta quinta-feira (12) que identificou um ataque hacker que resultou no acesso não autorizado e na cópia de dados pessoais e cadastrais de todos os 7,6 milhões de clientes ativos da empresa.
O episódio foi identificado em 6 de novembro e comunicado à ANPD (Autoridade Nacional de Proteção de Dados) e às demais autoridades competentes no dia 11.
Segundo comunicado divulgado pela Caixa Seguridade, as informações expostas incluem nomes e números de CPFs. Em parte dos registros, também foram identificados endereços, telefones, emails e datas de nascimento. A empresa informou que, com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação. Entre as informações que não teriam sido afetadas estão valores de apólices, saldos de previdência, dados bancários e senhas.
Após identificar o ataque, a companhia afirmou ter bloqueado os mecanismos utilizados para acessar o ambiente tecnológico e implementado medidas adicionais de proteção.
Também foi aberta uma investigação técnica, com apoio de uma consultoria externa especializada em perícia forense, para identificar a origem, a extensão e os impactos do incidente.
A empresa também iniciou o monitoramento da internet para identificar eventual exposição das informações.
Alerta aos clientes
De acordo com o comunicado, os titulares cujos números de celular e endereços de email foram expostos, além de grupos considerados vulneráveis, estão sendo comunicados sobre o incidente e recebendo recomendações de proteção diante do risco de fraudes.
A Caixa Vida e Previdência também disponibilizou um endereço de email específico para receber dúvidas dos clientes. O comunicado, no entanto, não informa qual é o endereço destinado ao atendimento.
A Caixa Seguridade afirmou que manterá o mercado informado sobre novos desdobramentos relacionados ao caso.
