**
A Caixa Seguridade informou nesta quinta-feira (12), em comunicado ao mercado, que sua subsidiária Caixa Vida e Previdência identificou um ataque cibernético ocorrido em 6 de novembro. O incidente resultou no vazamento de dados dos 7,6 milhões de clientes ativos da companhia.
**
A Lei Geral de Proteção de Dados (LGPD) obriga empresas a notificarem a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em casos de incidentes de segurança que possam acarretar risco ou dano relevante. O vazamento de dados pessoais como CPF e endereço amplia o risco de fraudes, como abertura de contas falsas e golpes de engenharia social. A Caixa Vida e Previdência notificou a ANPD em 11 de novembro, conforme previsto na legislação.
**CONTEUDO_RESTANTE:**
“Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, afirmou a Caixa Seguridade no comunicado.
A companhia informou que os titulares dos dados afetados estão sendo comunicados e recebendo recomendações de proteção diante do risco de fraudes. Também será disponibilizado um canal de comunicação por meio de um endereço de e-mail específico para receber dúvidas dos clientes.
“Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada investigação técnica com apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, bem como o monitoramento da internet para identificar eventual exposição dos dados”, acrescenta o comunicado.
O informe também afirma que a Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados, conforme previsto na LGPD.
Segundo a empresa, foram copiados clandestinamente CPFs, endereços, telefones, e-mails e datas de nascimento. Dados de ex-clientes também foram vazados.
**EXPLICATIVO:**
A Lei Geral de Proteção de Dados (LGPD) obriga empresas a notificarem a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em casos de incidentes de segurança que possam acarretar risco ou dano relevante. O vazamento de dados pessoais como CPF e endereço amplia o risco de fraudes, como abertura de contas falsas e golpes de engenharia social. A Caixa Vida e Previdência notificou a ANPD em 11 de novembro, conforme previsto na legislação.
**CONTEUDO_RESTANTE:**
“Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, afirmou a Caixa Seguridade no comunicado.
A companhia informou que os titulares dos dados afetados estão sendo comunicados e recebendo recomendações de proteção diante do risco de fraudes. Também será disponibilizado um canal de comunicação por meio de um endereço de e-mail específico para receber dúvidas dos clientes.
“Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada investigação técnica com apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, bem como o monitoramento da internet para identificar eventual exposição dos dados”, acrescenta o comunicado.
O informe também afirma que a Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados, conforme previsto na LGPD.
**
“Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, afirmou a Caixa Seguridade no comunicado.
A companhia informou que os titulares dos dados afetados estão sendo comunicados e recebendo recomendações de proteção diante do risco de fraudes. Também será disponibilizado um canal de comunicação por meio de um endereço de e-mail específico para receber dúvidas dos clientes.
“Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada investigação técnica com apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, bem como o monitoramento da internet para identificar eventual exposição dos dados”, acrescenta o comunicado.
O informe também afirma que a Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados, conforme previsto na LGPD.
