A Caixa Vida e Previdência (CVP), empresa investida pela Caixa Seguridade, sofreu um ataque cibernético que resultou na exposição de dados pessoais de clientes e ex-clientes. O incidente atingiu uma base cadastral que contempla os 7,6 milhões de clientes ativos da companhia, segundo comunicado ao mercado divulgado nesta quinta-feira (12).
O acesso não autorizado foi identificado na última sexta-feira (6), quando a empresa constatou que informações pessoais e cadastrais haviam sido copiadas para fora de seu ambiente tecnológico. Entre os dados expostos estão nomes e CPFs, além de endereços, números de telefone, e-mails e datas de nascimento em parte dos registros.
As melhores notícias de tecnologia B2B
Acompanhe todas as novidades diretamente na sua caixa de entrada
De acordo com a Caixa Seguridade, as investigações preliminares não identificaram indícios de comprometimento de informações financeiras ou de autenticação, como valores de apólices, saldos de previdência, dados bancários e senhas.
Após identificar o ataque, a CVP bloqueou os mecanismos utilizados pelos invasores e implementou medidas adicionais de proteção. A companhia também iniciou uma investigação técnica com o apoio de uma consultoria externa especializada em perícia forense, além de monitorar a internet para identificar possíveis exposições das informações.
Leia também: Nvidia cai para terceira posição entre empresas mais valiosas do mundo após saída de Jensen Huang
Clientes são alertados sobre risco de fraudes
A Caixa Vida e Previdência comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes na quarta-feira (11), em cumprimento à Lei Geral de Proteção de Dados Pessoais (LGPD).
A companhia também iniciou a notificação dos clientes que tiveram números de telefone celular ou endereços de e-mail expostos, além de grupos considerados vulneráveis. As comunicações incluem orientações de segurança para reduzir os riscos de golpes e fraudes envolvendo os dados pessoais.
Embora não tenham sido identificados indícios de comprometimento de senhas ou informações bancárias, os dados cadastrais expostos podem ser utilizados em tentativas de fraude e engenharia social, incluindo mensagens e contatos falsos que se passam por instituições financeiras.
A CVP disponibilizou ainda um canal de atendimento por e-mail para esclarecer dúvidas dos clientes. A Caixa Seguridade afirmou que continuará acompanhando o incidente e informará ao mercado eventuais desdobramentos relevantes.
Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!
Fonte: https://itforum.com.br/noticias/ataque-cibernetico-a-caixa-vida-e-previdencia/