A Caixa Seguridade informou, nesta quinta-feira (12), que sua subsidiária Caixa Vida e Previdência foi alvo de um ataque cibernético no último dia 6 de novembro. O incidente resultou no vazamento de informações pessoais dos aproximadamente 7,6 milhões de clientes ativos da companhia.
Segundo o comunicado oficial enviado ao mercado, foram acessados e copiados clandestinamente dados como CPF, endereço, telefone, e-mail e data de nascimento. A empresa também confirmou que informações de ex-clientes foram comprometidas.
Alcance do vazamento e informações preservadas
Com base na apuração preliminar, a Caixa Seguridade afirmou que não há evidências de que dados financeiros ou de autenticação tenham sido comprometidos. A empresa listou especificamente que valores de apólices, saldos de previdência, informações bancárias e senhas não foram afetados pelo ataque.
O comunicado detalhou ainda que, após a identificação e o bloqueio dos mecanismos utilizados na invasão, foram implementadas medidas adicionais de segurança. Uma investigação técnica com apoio de consultoria externa especializada em perícia forense foi iniciada para determinar a origem, a extensão e os impactos do incidente.
Medidas de resposta e proteção aos clientes
A Caixa Vida e Previdência está notificando individualmente os titulares dos dados afetados e fornecendo recomendações de proteção, considerando o risco aumentado de tentativas de fraude. A empresa também vai disponibilizar um canal de comunicação por e-mail para esclarecer dúvidas dos clientes.
Conforme exigido pela legislação, a empresa notificou a Autoridade Nacional de Proteção de Dados (ANPD) e outras autoridades competentes no dia 11 de novembro. A comunicação segue os procedimentos previstos na Lei Geral de Proteção de Dados (LGPD).
A Caixa Seguridade também informou que está monitorando a internet para identificar qualquer exposição pública dos dados vazados.