Um ataque hacker à Caixa Vida e Previdência expôs dados pessoais de todos os 7,6 milhões de clientes ativos da companhia, além de ex-clientes cujo número não foi divulgado. A empresa confirmou que as informações foram copiadas para fora de seus sistemas. O caso foi informado em comunicado da Caixa Seguridade ao mercado nesta quinta-feira (12). Com informações do Metrópoles.
Os registros atingidos incluem nomes e CPFs. Em parte deles, também foram expostos endereços, telefones, e-mails e datas de nascimento. Segundo a companhia, não há indícios de que o ataque tenha comprometido informações financeiras, dados bancários, senhas ou informações de autenticação.
A invasão foi identificada em 6 de novembro, conforme o comunicado ao mercado. A Caixa Vida e Previdência afirmou que o incidente foi “prontamente identificado e contido” e que os mecanismos utilizados pelos invasores foram bloqueados. A empresa também informou ter adotado medidas para reforçar a segurança dos sistemas.
Uma consultoria especializada em perícia forense foi contratada para investigar o caso. Até o momento da divulgação da nota, segundo a companhia, não haviam sido encontradas evidências de publicação dos dados ou de uso indevido das informações retiradas de seus sistemas.
A Autoridade Nacional de Proteção de Dados (ANPD) foi comunicada sobre o incidente. A empresa informou ainda que está notificando os titulares afetados, conforme a legislação, incluindo aqueles que tiveram celular e e-mail expostos, além de integrantes de grupos vulneráveis.
Na comunicação aos clientes, a Caixa Vida e Previdência alertou para a possibilidade de terceiros utilizarem os dados para se passar pela própria companhia ou por outras instituições. Segundo o aviso, essas abordagens podem ter como objetivo obter mais informações das vítimas.
Apesar da exposição dos dados, a companhia afirmou que o atendimento e os serviços foram mantidos. “O incidente não comprometeu a assistência prestada aos clientes nem a continuidade das suas operações”, declarou em nota.
