A Caixa Seguridade anunciou recentemente um incidente de segurança que afetou sua subsidiária, a Caixa Vida e Previdência. No dia 6 de novembro, a empresa identificou um ataque cibernético que resultou no vazamento de informações pessoais de aproximadamente 7,6 milhões de clientes ativos.
Detalhes do Incidente
O ataque resultou na cópia não autorizada de dados sensíveis, incluindo CPFs, endereços, números de telefone, e-mails e datas de nascimento. A Caixa Seguridade também confirmou que informações de ex-clientes foram comprometidas.
Segurança Financeira dos Clientes
De acordo com a empresa, não há evidências que indiquem que dados financeiros ou de autenticação dos clientes, como valores de apólices, saldos de previdência, informações bancárias ou senhas, tenham sido afetados pelo ataque.
Medidas Adotadas e Comunicação aos Clientes
A Caixa Seguridade está em processo de notificação dos titulares dos dados afetados, oferecendo recomendações para mitigar riscos de fraudes. Um canal de comunicação foi estabelecido para que os clientes possam esclarecer suas dúvidas a respeito do incidente.
Investigação e Ações Corretivas
Após a identificação do ataque, medidas de segurança adicionais foram implementadas. A empresa iniciou uma investigação técnica, com o auxílio de consultores especializados em perícia forense, para avaliar a origem, a extensão e os impactos do ataque. Além disso, um monitoramento da internet está sendo realizado para detectar possíveis exposições dos dados vazados.
Conformidade com a LGPD
A Caixa Vida e Previdência notificou a Autoridade Nacional de Proteção de Dados (ANPD) e outras autoridades competentes sobre o incidente em 11 de novembro, em conformidade com a Lei Geral de Proteção de Dados (LGPD), garantindo que as obrigações legais sejam atendidas.
