Uma das maiores seguradoras independentes do Brasil (não ligada a bancos), a Prudential do Brasil, confirmou incidente de cibersegurança relacionado a um de seus sistemas de propostas.
Sem dar muitos detalhes, sob a alegação de que há uma investigação em curso, a subsidiária da Prudential Financial, Inc, uma das maiores instituições em serviços financeiros no mundo, com mais de 140 anos de existência e operações em mais de 40 países sofreu um incidente de cibersegurança, ao que tudo indica, na semana passada.
No referido evento, as informações que foram copiadas são referentes a uma parcela da base de dados das propostas de seguro de vida individual. Essas propostas podem conter dados pessoais como nome, CPF, endereço, informações de saúde, bens, beneficiários e, em casos limitados, os números de contas correntes e agências.
Segundo a organização, as informações relacionadas a cartões de crédito não foram comprometidas. Em 2019, a Prudential do Brasil conquistou a certificação PCI DSS (Payment Card Industry – Data Security Standard). Trata-se de um padrão de segurança de dados para transações financeiras, principalmente para pagamentos online com cartões de crédito.
Cabe ressaltar que desde 2015, a seguradora, especializada em seguros de vida, conta com uma área exclusiva e equipe certificada pela International Association of Privacy Professionals (IAPP) para garantir que os dados de seus clientes e funcionários estejam seguros.
A empresa criou uma landing page com informações acerca do ocorrido e com informações para as partes interessadas, incluindo os titulares de dados de sua base. Segundo a companhia uma investigação global nos sistemas de segurança está em curso e que envolve as autoridades competentes. A empresa ressaltou que as pessoas atingidas pelo vazamento de dados pessoais terão, por 24 meses, acesso gratuito ao sistema de monitoramento Serasa Premium, que acompanha o uso indevido de informações.
Segundo a Prudential, não é possível que um cibercriminoso, se passando pelo titular da apólice possa alterar, resgatar ou cancelar a apólice de seguro, pois a organização possui um robusto processo de autenticação para validar quaisquer modificações na apólice antes de serem processadas, e que esse processo de autenticação não foi impactado pelo incidente.
Como saber mais sobre o incidente?
- Acesse o Site: www.prudentialdobrasil.com.br/segurancadedados
- Envie um Email: Segurancadedados@prudential.com
- Mande mensagem via WhatsApp: +55 11 95972 3169
- Ligue para Prudential Responde: 3003 7783 (capitais e regiões metropolitanas); 0800 200 7783 (demais localidades); De segunda a sexta-feira, das 8h às 20h (exceto feriados).
Referências Bibliográficas:
CONVERGÊNCIA DIGITAL. Prudential do Brasil sofre ataque hacker e roubo de dados pessoais de clientes. Disponível em: https://www.convergenciadigital.com.br/cgi/cgilua.exe/sys/start.htm?UserActiveTemplate=site&UserActiveTemplate=mobile%252Csite&infoid=55307&sid=18. Acesso em: 3 nov. 2020.
MINUTO DA SEGURANÇA. Prudential alerta sobre vazamento de dados de Seguro de Vida Individual. Disponível em: https://minutodaseguranca.blog.br/prudential-alerta-sobre-vazamento-de-dados-de-seguro-de-vida-individual/#:~:text=A%20Prudential%20do%20Brasil%20comunicou,da%20companhia%20tenham%20sido%20acessados. Acesso em: 3 nov. 2020.
PRUDENTIAL DO BRASIL. Comunicado Importante. https://www.prudentialdobrasil.com.br/segurancadedados. Acesso em: 3 nov. 2020.
SECURITY INFORMATION NEWS. Prudential do Brasil conquista certificação de segurança PCI DSS com suporte da Cipher. Disponível em: https://securityinformationnews.com/2019/09/25/prudential-do-brasil-conquista-certificacao-de-seguranca-pci-dss-com-suporte-da-cipher. Acesso em: 3 nov. 2020.
SEGS. Proteção de dados é prioridade na Prudential do Brasil. Disponível em: https://www.segs.com.br/seguros/144559-protecao-de-dados-e-prioridade-na-prudential-do-brasil. Acesso em: 3 nov. 2020.