Caixa Seguridade (CXSE3) comunica incidente cibernético na Caixa Vida e Previdência e exposição de dados cadastrais
A Caixa Seguridade (CXSE3) informou ao mercado que sua investida Caixa Vida e Previdência (CVP) sofreu um incidente de segurança cibernética em seu ambiente tecnológico, com acesso não autorizado e cópia de dados pessoais para fora do sistema.
Segundo o comunicado divulgado nesta quinta-feira (12), a CVP identificou o ataque em 6 de novembro e comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD), às demais autoridades competentes e aos titulares afetados em 11 de novembro, conforme a Lei Geral de Proteção de Dados (LGPD).
A companhia afirmou que, após identificar e bloquear os mecanismos usados no ataque, adotou medidas adicionais de proteção e iniciou investigação técnica com apoio de consultoria externa especializada em perícia forense.
O objetivo é apurar a origem, a extensão e os impactos do incidente, além de monitorar a internet para verificar eventual exposição dos dados.
De acordo com as análises realizadas até o momento, houve exposição de nomes e CPFs, e em parte dos registros também de endereço, telefone, e-mail e data de nascimento.
A base cadastral envolvida inclui clientes e ex-clientes da CVP e contempla a totalidade dos seus 7,6 milhões de clientes ativos.
A empresa disse, porém, que, até o momento, não há indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários ou senhas.
Os titulares de dados com exposição de telefone celular, e-mail e grupos vulneráveis estão sendo comunicados com orientações para reduzir o risco de fraude. A CVP também abriu um canal de atendimento por e-mail para dúvidas de clientes.
Receba gratuitamente as newsletters do Money Times