Incidente envolve nomes e CPFs, além de telefones, endereços e outros registros do braço Caixa Vida e Previdência; empresa acionou consultoria especializada para investigar o caso.
A Caixa Seguridade Participações, empresa do grupo Caixa Econômica Federal, comunicou nesta quinta-feira um incidente de segurança cibernética que resultou no acesso indevido a informações pessoais de clientes e ex-clientes da Caixa Vida e Previdência, braço da empresa para produtos previdenciários. Entre os dados vazados estão nomes e CPFs, além de endereços, telefones, e-mails e datas de nascimento em parte dos registros. A base cadastral afetada inclui a totalidade dos 7,6 milhões de clientes ativos da companhia.
De acordo com a nota, a empresa identificou um acesso não autorizado aos seus sistemas, que resultou na cópia de informações para fora do ambiente tecnológico. Após detectar o ataque, a empresa adotou medidas adicionais de proteção e iniciou uma investigação técnica, com o apoio de uma consultoria externa especializada em perícia forense, para determinar a origem, a extensão e os impactos do incidente. Também foi iniciado o monitoramento da internet para identificar uma eventual circulação das informações.
A companhia está enviando comunicado aos titulares cujos registros tiveram números de celular ou endereços de e-mail comprometidos, assim como pessoas pertencentes a grupos vulneráveis.
No comunicado, a Caixa Vida e Previdência informou que até o momento, não foram identificadas evidências de divulgação pública ou utilização indevida dos dados envolvidos. E que o incidente não comprometeu a assistência prestada aos clientes nem a continuidade das suas operações. Além disso, a CVP abriu um canal de comunicação por endereço de e-mail: comunicado.DPO@caixavidaeprevidencia.com.br para receber dúvidas de clientes.
O episódio ocorre menos de uma semana após outro ataque cibernético atingir o Porto de Santos, ampliando a sequência recente de incidentes de segurança digital envolvendo empresas e instituições brasileiras.
Globo
