巴西资讯巴西金融监管
Caixa Seguridade 子公司遭网络攻击,760万客户数据泄露
分享
Caixa Seguridade informa ataque cibernético e vazamento de dados
Caixa Seguridade 披露其子公司 Caixa Vida e Previdência 于11月6日遭网络攻击,760万活跃客户及部分前客户的个人数据被非法复制。
Caixa Seguridade 于周四(12日)向市场发布公告称,其子公司 Caixa Vida e Previdência 发现一起发生于11月6日的网络攻击,导致该公司760万活跃客户的数据泄露,前客户数据亦被泄露。
据公司公告,被非法复制的数据包括 CPF(巴西纳税人识别号)、地址、电话、电子邮件和出生日期。
Caixa Seguridade 在公告中表示:“根据初步调查,没有迹象表明财务数据或认证数据遭到泄露,例如保单金额、养老金余额、银行数据或密码。”
公司称,受影响的数据主体正在收到通知和防欺诈建议,并将设立专用电子邮件渠道接收客户疑问。公告还表示,在识别并阻断攻击所用机制后,已实施额外保护措施,并在专业外部取证咨询支持下启动技术调查,以确定事件来源、范围和影响,同时监控互联网以识别数据可能的暴露情况。
公告称,Caixa Vida e Previdência 已于11月11日根据《通用数据保护法》(LGPD)通知巴西国家数据保护局(ANPD)、其他主管当局及受影响的数据主体。
这条资讯对你有帮助吗?
信息概要
- 类型
- 公司动态
- 方向
- 巴西
- 分类
- 金融监管
- 层级
- 编辑整理
- 话题
- 金融合规企业动态
- 编辑
- CBI 编辑部
查看原文(葡萄牙语)
Caixa Seguridade informa ataque cibernético e vazamento de dados
A Caixa Seguridade informou, nesta quinta-feira (12), em comunicado ao mercado, que sua subsidiária Caixa Vida e Previdência identificou um ataque cibernético ocorrido em 6 de novembro, que resultou no vazamento de dados dos 7,6 milhões de clientes ativos da companhia. Segundo a empresa, foram copiados clandestinamente CPFs, endereços, telefones, e-mails e datas de nascimento. Dados de ex-clientes também foram vazados.
“Com base na apuração preliminar, não há indícios de comprometimento de dados financeiros ou de autenticação, tais como valores de apólices, saldos de previdência, dados bancários ou senhas”, informou a Caixa Seguridade no comunicado.
A companhia informou ainda que os titulares dos dados afetados estão sendo comunicados e recebendo recomendações de proteção diante do risco de fraudes. Além disso, será disponibilizado um canal de comunicação por meio de um endereço de e-mail específico para receber dúvidas dos clientes.
“Uma vez identificados e bloqueados os mecanismos utilizados durante o ataque, foram implementadas medidas adicionais de proteção e iniciada investigação técnica com apoio de consultoria externa especializada em perícia forense para determinar a origem, a extensão e os impactos do incidente, bem como o monitoramento da internet para identificar eventual exposição dos dados”, acrescenta o comunicado.
O informe também afirma que a Caixa Vida e Previdência notificou, em 11 de novembro, a Autoridade Nacional de Proteção de Dados (ANPD), outras autoridades competentes e os titulares afetados, conforme previsto na Lei Geral de Proteção de Dados (LGPD).
觉得有价值?
分享给需要了解巴西市场的朋友
帮助更多中国企业看懂巴西,做成生意
China Brazil Insight · 看懂巴西,做成生意
延伸阅读
相关研究
- 巴西合规换轨抬高门槛,中资须前置布局CBI 研究
- 巴西企业以基建并购数字投资对冲高成本周期CBI 研究
监管与合规追踪
- 金融监管主题追踪
更多专题研究见 研究中心