Um ataque cibernético direcionado à Caixa Vida e Previdência resultou no vazamento de informações de 7,6 milhões de segurados ativos. O incidente de segurança ocorreu no dia 6 de novembro e foi oficialmente comunicado ao mercado nesta quinta-feira (12). De acordo com a empresa, os invasores copiaram de forma clandestina registros como CPFs, números de telefone, endereços residenciais, e-mails e datas de nascimento, atingindo inclusive o cadastro de ex-clientes.
Investigação forense e reforço na segurança
Para apurar a extensão da invasão digital, a companhia contratou uma consultoria especializada em perícia forense. O objetivo desse suporte técnico é rastrear a origem do ataque, mensurar os prejuízos e monitorar a rede para detectar qualquer exposição pública das informações subtraídas.
“Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada investigação técnica com apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, bem como o monitoramento da internet para identificar eventual exposição dos dados”, acrescenta o comunicado.
Informações financeiras preservadas
Apesar da gravidade da brecha de segurança, a instituição financeira assegurou que as credenciais sensíveis dos usuários não foram alcançadas pelos criminosos virtuais.
“Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, informou a Caixa Seguridade no comunicado.
Notificação às autoridades e suporte aos afetados
Cumprindo as exigências da Lei Geral de Proteção de Dados (LGPD), a empresa comunicou o episódio à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos fiscalizadores no dia 11 de novembro. Paralelamente, os consumidores impactados estão recebendo orientações sobre como se prevenir contra possíveis tentativas de fraude, além de contarem com um canal de atendimento digital exclusivo para esclarecer dúvidas.