Seguradora tem dados de milhões de clientes expostos após ataque cibernético

Conforme divulgado pelo Portal MIE, a seguradora Aflac Life Insurance Japan anunciou, em 30 de junho, que seu portal de clientes e outros sistemas internos foram alvo de um ataque hacker. O incidente expôs dados de 4,38 milhões de clientes, incluindo informações pessoais, e comprometeu cerca de 230 mil contas de pagamento de prêmios. Diante da situação, o CQCS consultou um especialista para entender os impactos e riscos decorrentes do ataque.

Claudio Macedo, corretor e professor da Escola de Negócios e Seguros (ENS), explica que, dependendo da maneira que se deu o incidente e principalmente a forma com que a seguradora reagiu, o impacto na confiança pode ser maior ou menor.  “Um ataque sofisticado e com uma resposta eficiente não deve abalar muito a reputação da seguradora. Empresas que comunicam rapidamente, prestam suporte aos afetados e fortalecem seus controles tendem a recuperar a confiança com maior facilidade”, explica. 

Para Macedo, o seguro atua em três pilares principais: lidar com o vazamento de dados, cobrir danos próprios e, principalmente, auxiliar na resposta a incidentes, identificando a causa e implementando medidas para evitar que situações semelhantes ocorram novamente ou, pelo menos, reduzir o risco de recorrência.

“Se fosse aqui no Brasil, por exemplo, o seguro poderia incluir despesas relacionadas à LGPD, como honorários de advogados especializados e pagamento de multas. Além disso, caso haja despesas emergenciais, lucros cessantes devido ao incidente ou outras cobranças decorrentes, o seguro também pode cobrir”, explica. 

No caso em questão, ainda segundo o Portal MIE, a Aflac Japan, como medida preventiva, suspendeu de forma imediata os sistemas relacionadas ao portal; notificou oficialmente à Agência de Serviços Financeiros; comunicou o incidente às autoridades policiais; iniciou uma investigação detalhada com o apoio de instituições externas especializadas; e afirmou que reiniciaria os sistemas apenas após a confirmação total da segurança.

Além disso, em comunicado oficial, a seguradora pediu desculpas pelo transtorno e pela ansiedade causados aos segurados e garantiu o empenho na restauração dos serviços e na implementação de medidas rigorosas para evitar a recorrência de incidentes similares.

Um dos pontos destacados por Macedo é que existem diversas possibilidades de fraudes, desde financeiras até extorsões, pois as informações sigilosas podem ser usadas pelos criminosos para chantagear pessoas. “O problema é que estão crimes poderão ocorrer meses ou até anos após o vazamento. Quanto maior a quantidade de dados expostos, maior o potencial para ataques direcionados, especialmente quando informações de apólices podem ser combinadas com dados obtidos em outros vazamentos”, destaca. 

O especialista também ressalta que o incidente pode impactar a responsabilidade da seguradora em termos de compliance e regulação de seguros. “Pode haver uma série de obrigações regulatórias por conta da LGPD e por medidas de órgãos reguladores que podem exigir uma série de medidas de melhoria de gestão de risco de dados da seguradora”, pontua. 

Para ele, os principais ativos de uma seguradora são dados de segurados ativos ou não ativos e, por isso, a prioridade máxima deve ser proteger as informações da forma mais sofisticada possível, sem economizar nos investimentos em segurança da informação. “A tendência é que os reguladores e o próprio mercado passem a exigir níveis cada vez maiores de maturidade em segurança cibernética das seguradoras, tornando a proteção de dados um diferencial competitivo e não apenas uma obrigação regulatória”, conclui Macedo.