Caixa Seguridade sofre ataque cibernético e vaza dados

A Caixa Seguridade comunicou ao mercado nesta quinta-feira (12) que a sua subsidiária Caixa Vida e Previdência foi alvo de um ataque cibernético no dia 6 de novembro. O incidente provocou o vazamento de informações de 7,6 milhões de clientes ativos da organização, além de registros referentes a ex-segurados.

De acordo com a companhia, os invasores copiaram clandestinamente dados cadastrais essenciais, incluindo CPFs, endereços, números de telefone, endereços de e-mail e datas de nascimento.

Impacto financeiro e avisos aos clientes

Apesar da gravidade da invasão, a empresa garantiu que o patrimônio monetário dos usuários está seguro. “Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, informou a Caixa Seguridade no comunicado.

Atualmente, a instituição está contatando os titulares afetados para repassar orientações de segurança contra eventuais tentativas de fraudes. Um endereço eletrônico exclusivo foi criado para esclarecer dúvidas do público.

Resposta técnica e autoridades

As brechas exploradas pelos criminosos já foram encontradas e neutralizadas. A corporação adotou barreiras extras de segurança e contratou uma consultoria externa especializada em perícia forense para iniciar uma investigação técnica. O objetivo é rastrear a origem, a extensão e os reflexos do problema, além de monitorar a rede para detectar qualquer exposição futura das informações.

O avanço tecnológico e a invasão foram comunicados formalmente em 11 de novembro à Autoridade Nacional de Proteção de Dados (ANPD) e a outros órgãos competentes, cumprindo as exigências da Lei Geral de Proteção de Dados (LGPD). “Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada investigação técnica com apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, bem como o monitoramento da internet para identificar eventual exposição dos dados”, acrescenta o comunicado.