Um ataque hacker à Caixa Vida e Previdência, seguradora do conglomerado Caixa, expôs dados pessoais de clientes e ex-clientes. A base atingida abrange a totalidade dos 7,6 milhões de clientes ativos da empresa, segundo comunicado da Caixa Seguridade ao mercado divulgado nesta quinta-feira (12).
O ataque foi identificado na sexta-feira (6). O público só soube seis dias depois. Veja abaixo o que se sabe até agora.
O que aconteceu?
Segundo a Caixa Seguridade, houve acesso não autorizado aos sistemas da Caixa Vida e Previdência, seguido da cópia de dados pessoais e cadastrais para fora do ambiente tecnológico da empresa.
A empresa informou ter comunicado o caso à Autoridade Nacional de Proteção de Dados (ANPD), a outras autoridades competentes e aos titulares dos dados na quarta-feira (11), um dia antes do comunicado ao mercado.
Quem foi afetado?
Clientes e ex-clientes da Caixa Vida e Previdência. A base cadastral atingida inclui todos os 7,6 milhões de clientes ativos, mas nem todos os registros tiveram os mesmos dados expostos.
Quais dados vazaram?
Foram expostos nomes e CPFs. Em parte dos registros, também aparecem endereço, telefone, e-mail e data de nascimento.
Meu dinheiro está em risco?
De acordo com a empresa, até o momento não há indícios de que dados financeiros ou de autenticação tenham sido comprometidos. Estão nessa lista os valores de apólices, os saldos de previdência, os dados bancários e as senhas.
Como saber se fui atingido?
A Caixa Vida e Previdência diz que está avisando os clientes que tiveram telefone ou e-mail expostos, além de grupos considerados vulneráveis, com orientações para reduzir o risco de fraude. A empresa também abriu um canal de atendimento por e-mail para dúvidas de clientes.
O que a empresa fez depois do ataque?
Segundo o comunicado, a seguradora bloqueou os mecanismos usados pelos invasores e adotou medidas adicionais de proteção. Também abriu uma investigação técnica com uma consultoria externa de perícia forense, para apurar a origem, a extensão e os impactos do incidente, e passou a monitorar a internet para verificar se os dados foram divulgados.
Fonte: Money Times e SBT News
