Bezpieczeństwo · 15 listopada 2026
Dostępne również w हिन्दी
Caixa Vida e Previdência padła ofiarą ataku hakerskiego i wycieku danych
Caixa Vida e Previdência, spółka zależna Caixa Seguridade, stała się celem incydentu cybernetycznego, w wyniku którego doszło do nieuprawnionego dostępu i skopiowania danych osobowych klientów.
Atak miał miejsce w piątek 6 listopada, a został potwierdzony w środę 11 listopada. Naruszenie dotyczy bazy rejestrowej firmy i objęło dane 7,6 miliona aktywnych klientów oraz byłych klientów. Według wstępnych ustaleń spółki, hakerzy wyodrębnili pełne imiona i nazwiska oraz numery CPF. W części rekordów wyciekły również adresy, numery telefonów, adresy e-mail oraz daty urodzenia.
Firma oświadczyła, że nie ma dowodów na naruszenie danych wrażliwych. Informacje finansowe, dane bankowe, hasła, dane uwierzytelniające, wartości polis oraz salda emerytalne pozostały nienaruszone. Spółka poinformowała o zdarzeniu Komisję Wartości Papierowych CVM oraz Agencję Narodową Ochrony Danych ANPD.
ANPD potwierdziła otrzymanie zgłoszenia w środę i poinformowała, że weryfikuje podjęte przez instytucję kroki, szczególnie w zakresie przejrzystości i łagodzenia potencjalnych szkód dla osób, których dane wyciekły.
Po wykryciu nieuprawnionego dostępu Caixa Vida e Previdência zablokowała porty wejściowe wykorzystane podczas ataku i wprowadziła dodatkowe warstwy zabezpieczeń. W celu przeprowadzenia dochodzenia technicznego i ustalenia źródła włamania firma zatrudniła zewnętrzną firmę doradczą specjalizującą się w informatyce śledczej. Instytucja aktywnie monitoruje internet pod kątem publikacji lub sprzedaży pakietów skradzionych danych.
Caixa Vida e Previdência rozpoczęła wysyłanie bezpośrednich powiadomień do grup uznanych za podatne oraz do klientów, których wyciekły numery telefonów i adresy e-mail. Działanie to ma na celu ostrzeżenie przed oszustwami, takimi jak phishing, socjotechnika przez WhatsApp lub fałszywe połączenia telefoniczne. Spółka przypomina, że nie prosi o dane osobowe ani hasła za pośrednictwem telefonu lub aplikacji WhatsApp.