A Caixa Seguridade confirmou nesta quinta-feira (12 de novembro) um ataque hacker que expôs dados pessoais de clientes da Caixa Vida e Previdência (CVP). A base afetada inclui todos os 7,6 milhões de clientes ativos da companhia, além de ex-clientes. Entre as informações comprometidas estão nomes e CPFs, enquanto parte dos registros também contém endereços, telefones, e-mails e datas de nascimento.
A invasão foi identificada na sexta-feira (6), quando a empresa constatou que pessoas não autorizadas haviam acessado seus sistemas e copiado informações cadastrais para fora do ambiente tecnológico. O incidente foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) em 11 de novembro e divulgado ao mercado nesta quinta-feira.
Segundo a investigação preliminar, não há indícios de comprometimento de senhas, dados bancários, saldos de previdência ou valores de apólices. Isso não elimina os riscos associados à exposição de informações pessoais, que podem ser exploradas em tentativas de golpes.
Quais dados dos clientes da Caixa foram vazados?
O comunicado da Caixa Seguridade informa que nomes e números de CPF foram expostos na base cadastral da Caixa Vida e Previdência. Em parte dos registros, os invasores também tiveram acesso a outros dados de identificação e contato.
- Nomes e CPFs: informações presentes na base cadastral atingida.
- Endereços: expostos em parte dos registros.
- Números de telefone: incluídos em parte dos dados comprometidos.
- Endereços de e-mail: também presentes em parte da base.
- Datas de nascimento: identificadas entre as informações expostas em determinados cadastros.
O número de 7,6 milhões corresponde aos clientes ativos abrangidos pela base afetada. Como ela também inclui ex-clientes, esse total não deve ser interpretado como uma contagem definitiva de todas as pessoas atingidas.
A empresa não apresentou, até a divulgação do comunicado, uma divisão pública detalhada da quantidade de pessoas afetadas por cada categoria de informação.
Senhas e dinheiro dos clientes estão em risco?
Até o momento, a Caixa Seguridade afirma não ter encontrado indícios de acesso indevido a dados financeiros ou de autenticação. A apuração inicial não identificou comprometimento de senhas, informações bancárias, saldos de previdência ou valores de apólices.
Essa conclusão ainda é preliminar. A investigação técnica continua e poderá esclarecer melhor a extensão do incidente.
O risco mais imediato associado às informações cadastrais é a possibilidade de criminosos utilizarem dados verdadeiros para tornar mensagens fraudulentas mais convincentes. Uma pessoa que conhece o nome completo, CPF e telefone de um cliente pode tentar se passar por um funcionário da instituição para solicitar senhas, códigos de confirmação ou transferências.
Como aconteceu o ataque hacker à Caixa?
De acordo com o comunicado ao mercado enviado à Comissão de Valores Mobiliários (CVM), a Caixa Vida e Previdência identificou em 6 de novembro um acesso não autorizado seguido da cópia de dados pessoais e cadastrais para fora de seus sistemas.
Após identificar a invasão, a empresa informou ter bloqueado os mecanismos utilizados pelos responsáveis, reforçado a proteção dos ambientes digitais e contratado uma consultoria externa especializada em perícia forense para investigar o ocorrido.
A companhia também passou a monitorar possíveis exposições das informações na internet. Em declaração divulgada nesta quinta-feira, afirmou que ainda não havia identificado evidências de publicação pública ou utilização indevida dos dados.
Não foram divulgados detalhes conclusivos sobre a identidade dos invasores, o método de entrada nos sistemas ou eventual motivação do ataque.
Como saber se meus dados foram expostos?
A Caixa Vida e Previdência informou que está notificando pessoas cujos telefones celulares ou endereços de e-mail foram expostos, além de grupos considerados vulneráveis. As comunicações incluem recomendações para reduzir os riscos de fraudes.
Até a tarde desta quinta-feira (12), não havia sido confirmado um serviço público de consulta individual por CPF para verificar a exposição de dados nesse incidente.
Clientes que receberem mensagens sobre o vazamento devem conferir a autenticidade do contato por canais oficiais, sem clicar automaticamente em links recebidos por SMS, WhatsApp ou e-mail. A ausência de uma notificação também não deve ser interpretada como prova de que determinado cadastro ficou fora da base atingida.
O que fazer para evitar golpes após o vazamento?
Mesmo sem indícios de exposição de senhas, a combinação de dados pessoais pode facilitar tentativas de fraude. Por isso, clientes e ex-clientes da Caixa Vida e Previdência devem redobrar a atenção a contatos inesperados.
- Desconfie de ligações e mensagens que mencionem seu CPF, endereço ou informações pessoais para transmitir credibilidade.
- Não forneça senhas, códigos de autenticação ou dados bancários a pessoas que entrem em contato alegando representar a Caixa.
- Evite acessar links enviados em mensagens sobre supostos bloqueios de contas, indenizações ou atualizações cadastrais urgentes.
- Consulte a instituição diretamente por seus canais oficiais caso receba alguma solicitação suspeita.
- Ative recursos de autenticação adicional nas contas em que estiverem disponíveis e acompanhe movimentações não reconhecidas.
O vazamento de dados cadastrais, por si só, não significa que criminosos tenham acesso ao dinheiro dos clientes. Também não existe, com base nas informações divulgadas, uma determinação geral para troca de senhas ou bloqueio de contas por causa do incidente.
O que a ANPD fará após o vazamento?
A Caixa Vida e Previdência comunicou o incidente à Autoridade Nacional de Proteção de Dados em 11 de novembro. A comunicação faz parte das obrigações previstas na Lei Geral de Proteção de Dados Pessoais (LGPD) para incidentes que possam representar riscos relevantes aos titulares.
Conforme as orientações oficiais da ANPD, a autoridade pode avaliar as providências adotadas, solicitar informações complementares e determinar medidas adicionais de proteção ou comunicação, quando necessárias.
A comunicação do incidente não significa, por si só, que a empresa tenha sido considerada culpada por uma infração à LGPD. Eventuais responsabilidades dependem da análise dos fatos e das medidas de segurança empregadas.
O ataque afetou o funcionamento da Caixa Econômica Federal?
O incidente divulgado nesta quinta-feira envolve especificamente a base cadastral da Caixa Vida e Previdência, empresa ligada à Caixa Seguridade, e não equivale à confirmação de invasão dos sistemas bancários utilizados pelos correntistas da Caixa Econômica Federal.
A Caixa Vida e Previdência informou que o episódio não comprometeu a continuidade de suas operações e o atendimento aos clientes. Não há confirmação de que a invasão tenha provocado interrupção de serviços bancários ou problemas no Pix.
A empresa afirmou que continuará investigando o caso e comunicará eventuais desdobramentos relevantes. Para os clientes, a principal recomendação neste momento é acompanhar os canais oficiais e desconfiar de contatos que utilizem informações pessoais para solicitar novos dados ou movimentações financeiras.
Fontes: CNN Brasil, com informações do comunicado ao mercado; CISO Advisor, com declaração da Caixa Vida e Previdência; e ANPD. Informações verificadas em 12 de novembro de 2026.
Fontes: gov.br, cnnbrasil.com.br e cisoadvisor.com.br.
Comentários
Seja o primeiro a comentar