Caixa Seguridade reporta incidente cibernético na Caixa Vida e Previdência com exposição de dados cadastrais
A Caixa Seguridade informa o mercado sobre um incidente de segurança cibernética na Caixa Vida e Previdência, depois de a subsidiária identificar acesso não autorizado e cópia de dados para fora do seu ambiente tecnológico. A apuração preliminar indica exposição de dados cadastrais de clientes e ex-clientes, sem sinais de comprometimento de informações financeiras ou de autenticação.
Destaques
- Caixa Vida e Previdência informou à Comissão de Valores Mobiliários sobre incidente de acesso e cópia não autorizado de dados cadastrais, identificado em 6 de junho.
- O ataque expôs nomes, CPFs e parcialmente endereços, telefones, e-mails e datas de nascimento de todos os 7,6 milhões de clientes ativos da CVP.
- Segundo apuração preliminar, não houve exposição de dados financeiros ou de autenticação, e medidas adicionais de proteção e investigação forense foram adotadas.
Comunicação às autoridades e alcance do incidente
Segundo InfoMoney, citando a Caixa Seguridade em comunicado ao mercado enviado à Comissão de Valores Mobiliários, a Caixa Vida e Previdência comunicou na quarta-feira, 11, o incidente à Autoridade Nacional de Proteção de Dados e às demais autoridades competentes, nos termos da LGPD.A CVP identificou na sexta-feira, 6, que foi alvo de acesso não autorizado e de cópia de dados pessoais e cadastrais para fora do seu ambiente tecnológico. Depois de bloquear os mecanismos usados no ataque, a empresa adota medidas adicionais de proteção e inicia uma investigação técnica com apoio de consultoria externa especializada em perícia forense.
Segundo as análises realizadas até ao momento, houve exposição de nomes e CPFs e, em parte dos registos, de endereços, telefones, e-mails e datas de nascimento. A base afetada corresponde ao cadastro da CVP, que inclui clientes e ex-clientes, abrangendo a totalidade dos seus 7,6 milhões de clientes ativos.
Resposta da empresa e riscos para clientes
A companhia afirma que monitoriza a internet para identificar eventual exposição dos dados e diz que, até à apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação. Entre as informações sem sinais de exposição, segundo a empresa, estão valores de apólices, saldos de previdência, dados bancários e senhas.A CVP também afirma que comunica os titulares afetados com exposição de telefone celular e e-mail, além de grupos vulneráveis, com recomendações de proteção diante do risco de fraude. A empresa abriu ainda um canal de contacto por e-mail para esclarecer dúvidas de clientes e afirma que manterá o mercado informado sobre desdobramentos relevantes do caso.
Já tínhamos assinalado as buscas judiciais ligadas à investigação de suspeitas de fraude no IMT envolvendo o Banco Carregosa.
Últimas notícias Company News
- Forex
- Crypto