Caixa Seguridade comunica el robo de datos de 7,6 millones de clientes de su filial de previsión

Caixa Seguridade comunicó el jueves 12 de noviembre, en un aviso al mercado, que su filial Caixa Vida e Previdência (CVP) identificó el 6 de noviembre un acceso no autorizado a sus sistemas seguido de la copia de datos personales y de registro fuera de su entorno tecnológico, según Agência Brasil y CNN Brasil. Ambos medios sitúan en 7,6 millones los clientes activos de la compañía cuya base se vio afectada, que también incluye a antiguos clientes.

Según CNN Brasil, los análisis preliminares apuntan a la exposición de nombres y números de CPF, el registro fiscal brasileño, y en parte de los registros también de direcciones, teléfonos, correos electrónicos y fechas de nacimiento. Agência Brasil recoge del comunicado que, con la investigación preliminar, no hay indicios de que se hayan comprometido datos financieros o de autenticación, como valores de pólizas, saldos de planes de pensiones, datos bancarios o contraseñas.

La empresa afirma que bloqueó los mecanismos usados en el ataque, reforzó la protección y abrió una investigación técnica con una consultora forense externa, además de vigilar internet para detectar si los datos se publican. Según Agência Brasil, CVP notificó el 11 de noviembre a la Autoridad Nacional de Protección de Datos (ANPD) y a otras autoridades, y está avisando a los afectados con recomendaciones ante el riesgo de fraudes.

Noticia en estudio: el comunicado se publicó el jueves por la tarde, poco antes de la ventana de esta edición, y no se ha podido abrir directamente el aviso de Caixa Seguridade a la CVM, el regulador bursátil brasileño. Falta saber quién está detrás del ataque, cómo se produjo el acceso y si los datos han aparecido publicados.