A Caixa Vida e Previdência foi alvo de um ataque cibernético que comprometimento dados pessoais de clientes e ex-clientes. A exposição inclui nomes, CPFs, endereços, telefones, e-mails e datas de nascimento.
O incidente foi identificado na sexta-feira, 6 de novembro, e divulgado nesta quinta-feira, 12, por meio de comunicado da Caixa Seguridade ao mercado. A ocorrência atingiu a base cadastral da companhia, que reúne informações de 7,6 milhões de clientes ativos.
Segundo a empresa, até o momento não foram encontrados indícios de que os atacantes tenham obtido informações financeiras ou dados utilizados para autenticação. Também não apresentam sinais de comprometimento os valores das apólices, os saldos de previdência, os dados bancários e as senhas dos clientes.
A apuração inicial identificou um acesso não autorizado aos sistemas da Caixa Vida e Previdência. Depois de entrar no ambiente tecnológico da empresa, os responsáveis pela invasão copiaram informações pessoais e cadastrais para fora dos servidores da companhia.
Assim que percebeu o incidente, a instituição bloqueou os mecanismos utilizados na invasão e adotou outras medidas para reforçar a segurança dos sistemas. Uma consultoria especializada em perícia forense digital foi contratada para auxiliar na investigação técnica.
A Autoridade Nacional de Proteção de Dados acompanha as providências adotadas pela empresa, com atenção especial à transparência e à busca pela redução de possíveis prejuízos para as pessoas afetadas. O órgão informou que acionará a Caixa para prestar esclarecimentos adicionais, caso isso seja necessário.
A Caixa Vida e Previdência também iniciou o contato com os clientes afetados cujos números de telefone ou endereços de e-mail foram expostos. Integrantes de grupos considerados vulneráveis estão recebendo orientações específicas para se protegerem de possíveis fraudes liées ao vazamento. Para tirar dúvidas sobre o incidente, a empresa disponibilizou um canal de atendimento por e-mail.
Fonte: Aratu On – Últimas Notícias
