A Caixa Seguridade divulgou, em comunicado ao mercado na última quinta-feira (12), a identificação de um ataque cibernético que afetou sua subsidiária, a Caixa Vida e Previdência. O incidente, ocorrido em 6 de novembro, resultou no comprometimento e vazamento de dados de aproximadamente 7,6 milhões de clientes ativos da companhia, além de informações de ex-clientes.
Detalhamento do Incidente e Dados Comprometidos
A apuração preliminar da Caixa Seguridade revelou que o ataque cibernético permitiu a cópia clandestina de informações pessoais cruciais. Entre os dados vazados estão CPFs, endereços completos, números de telefone, e-mails e datas de nascimento dos titulares. Contudo, a companhia fez questão de ressaltar que, até o momento, não há indícios de comprometimento de dados financeiros ou de autenticação. Isso significa que valores de apólices, saldos de previdência, dados bancários e senhas permanecem seguros, minimizando o risco financeiro direto para os clientes.
Estratégias de Resposta e Proteção aos Clientes
Em resposta ao incidente, a Caixa Seguridade implementou uma série de medidas imediatas para mitigar os impactos e proteger seus clientes. Os titulares dos dados afetados estão sendo proativamente comunicados sobre o ocorrido e recebendo recomendações essenciais para se protegerem contra possíveis fraudes. Para facilitar a comunicação e sanar dúvidas, um canal de comunicação exclusivo foi estabelecido, acessível por meio de um endereço de e-mail específico. Além disso, a empresa agiu prontamente para identificar e bloquear os mecanismos utilizados pelos invasores, reforçando suas defesas com medidas adicionais de proteção. Uma investigação técnica aprofundada foi iniciada, contando com o apoio de uma consultoria externa especializada em perícia forense digital, com o objetivo de determinar a origem, a extensão real e todos os impactos do incidente, acompanhando também a internet para identificar qualquer exposição dos dados.
Conformidade Regulatória e Notificações Oficiais
A Caixa Vida e Previdência demonstrou seu compromisso com a transparência e a conformidade regulatória ao notificar as autoridades competentes sobre o vazamento. Em 11 de novembro, um dia antes do comunicado ao mercado, a Autoridade Nacional de Proteção de Dados (ANPD) foi oficialmente informada sobre o incidente, cumprindo as determinações da Lei Geral de Proteção de Dados (LGPD). Além da ANPD, outras autoridades relevantes e os próprios titulares dos dados afetados também foram notificados, garantindo a aderência à legislação e o direito à informação dos indivíduos cujos dados foram comprometidos.
