Há momentos em que a vida digital de milhões de pessoas se cruza, sem aviso, com uma falha que ninguém escolheu. Em novembro de 2026, a Caixa Vida e Previdência, parte do grupo Caixa Seguridade, descobriu que alguém havia entrado em seus sistemas e levado cópias de informações de 7,6 milhões de clientes e ex-clientes, entre nomes, CPFs e, em parte dos casos, contatos e datas de nascimento. A empresa afirma que não houve acesso a senhas ou dados financeiros e que a ocorrência já foi contida, enquanto a ANPD acompanha o caso. Resta às pessoas atingidas a lição mais antiga da prudência: desconfia
Ataque hacker expõe dados cadastrais de 7,6 milhões de clientes da Caixa Vida e Previdência
Até 7,6 milhões de clientes e ex-clientes da Caixa Vida e Previdência tiveram dados pessoais expostos, com risco de golpes e fraudes.
Nome e CPF bastam para montar um golpe convincente
Mark
Por que um vazamento sem senhas nem dados bancários ainda preocupa?
Mimi
Porque nome, CPF, telefone, e-mail e data de nascimento bastam para montar uma abordagem convincente de golpe. Por isso a empresa está enviando orientações aos clientes.
Mark
A base é de 7,6 milhões de pessoas. Todas tiveram os mesmos dados expostos?
Luke
Não. Nomes e CPFs foram expostos, mas endereços, telefones, e-mails e datas de nascimento apareceram só em parte dos registros. E o recorte de ex-clientes não vem quantificado.
Mark
A empresa diz que não há indício de dados sensíveis comprometidos. Isso está confirmado?
Luke
É a afirmação da própria Caixa, ainda durante a investigação forense. Vale ler como declaração da empresa, não como conclusão independente.
Mimi
Também é dela a informação de que não há evidência de publicação ou uso indevido. Ela monitora a internet, mas isso não garante que nada circule.
Mark
Houve demora na comunicação?
Luke
A invasão foi identificada na sexta (6), a ANPD foi avisada na quarta (11) e o mercado na quinta (12). Os dados não dizem se esse intervalo cumpre o que a LGPD exige.
Mark
E a instabilidade do Pix no mesmo dia?
Luke
Nada no que foi publicado liga os dois episódios. Relatos no Downdetector mostram instabilidade, mas não explicam a causa.
Mimi
O que dá para acompanhar é a perícia e se a ANPD pedirá mais explicações.
Il Polso
- Uma invasão copiou dados de 7,6 milhões de clientes e ex-clientes da Caixa Vida e Previdência, e a notícia chegou seis dias depois da descoberta.
- Nomes, CPFs e, para parte das pessoas, telefones, e-mails e datas de nascimento estão nas mãos de quem invadiu o sistema, abrindo espaço para golpes.
- A empresa diz ter contido o ataque, reforçado a segurança, notificado a ANPD e a CVM e contratado perícia forense para entender o que aconteceu.
- O caso segue em aberto: a investigação forense e a eventual cobrança da ANPD vão definir a extensão real do dano, enquanto clientes aguardam sinais de uso indevido.
Há momentos em que a vida digital de milhões de pessoas se cruza, sem aviso, com uma falha que ninguém escolheu. Em novembro de 2026, a Caixa Vida e Previdência, parte do grupo Caixa Seguridade, descobriu que alguém havia entrado em seus sistemas e levado cópias de informações de 7,6 milhões de clientes e ex-clientes, entre nomes, CPFs e, em parte dos casos, contatos e datas de nascimento. A empresa afirma que não houve acesso a senhas ou dados financeiros e que a ocorrência já foi contida, enquanto a ANPD acompanha o caso. Resta às pessoas atingidas a lição mais antiga da prudência: desconfiar de quem conhece seus dados e não os pede.
Na sexta-feira (6), a Caixa Vida e Previdência percebeu que alguém havia entrado sem autorização em seus sistemas e copiado informações para fora. A empresa integra o grupo Caixa Seguridade, controlado pela Caixa Econômica Federal. Só na quinta-feira (12) o caso veio a público, em comunicado enviado à CVM.
A base atingida reúne os 7,6 milhões de clientes ativos da seguradora, além de ex-clientes. Nomes e CPFs foram expostos em todos os registros afetados. Em parte deles, endereços, telefones, e-mails e datas de nascimento também foram acessados.
A CVP afirma que não há sinais de comprometimento de dados financeiros, bancários, senhas ou dados de autenticação. Identificou e conteve o incidente, reforçou seus sistemas e contratou uma consultoria de perícia forense. As autoridades foram comunicadas na quarta-feira (11), como exige a LGPD, e a ANPD disse que acompanha as providências e pode pedir esclarecimentos à Caixa.
Os titulares com telefone e e-mail expostos começaram a receber mensagens com orientações para evitar golpes, já que CPF e data de nascimento costumam servir de base para fraudes por engenharia social. A empresa monitora a internet e, até agora, não encontrou sinais de publicação ou uso dos dados. Um canal de atendimento por e-mail foi aberto para dúvidas.
No mesmo dia 12, clientes da Caixa relataram instabilidade no Pix a partir de cerca de 9h40, com transferências travadas em "processamento". O material consultado não liga esse problema ao ataque. O que vem agora é o resultado da perícia e a atuação da ANPD. Para quem teve seus dados expostos, o sinal de alerta são contatos inesperados que citem informações pessoais.
Na sexta-feira (6), a Caixa Vida e Previdência (CVP) constatou que alguém havia entrado sem autorização em seus sistemas e copiado informações para fora do ambiente tecnológico da empresa. A CVP integra o grupo Caixa Seguridade, controlado pela Caixa Econômica Federal. Seis dias depois, na quinta-feira (12), a Caixa Seguridade tornou o caso público em comunicado enviado à Comissão de Valores Mobiliários (CVM).
Segundo a empresa, a base comprometida abrange os 7,6 milhões de clientes ativos da seguradora. O ataque atingiu também dados de ex-clientes. Os registros expostos incluem nomes e números de CPF. Em parte deles, os invasores tiveram acesso ainda a endereços, telefones, e-mails e datas de nascimento.
No comunicado, a CVP confirmou o ataque e afirmou que não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou dados de autenticação. A empresa diz que identificou e conteve o incidente, reforçou a segurança de seus sistemas e abriu uma investigação técnica com o apoio de uma consultoria especializada em perícia forense.
A comunicação às autoridades ocorreu na quarta-feira (11), conforme determina a Lei Geral de Proteção de Dados (LGPD). A Autoridade Nacional de Proteção de Dados (ANPD) foi notificada, assim como outros órgãos competentes. A ANPD informou que acompanha as providências adotadas, em especial as relacionadas à transparência e à mitigação de possíveis danos aos titulares. O órgão acrescentou que, se necessário, vai acionar a Caixa para prestar esclarecimentos adicionais.
A seguradora começou a notificar os titulares cujos telefones celulares e e-mails foram expostos, além de grupos considerados vulneráveis. As mensagens trazem orientações para reduzir o risco de golpes e fraudes, já que dados como CPF, contato e data de nascimento costumam servir de base para tentativas de engenharia social. A empresa também monitora a internet para detectar eventual divulgação das informações. Até o momento, segundo o comunicado, não foram encontradas evidências de publicação ou uso indevido dos dados. Para esclarecer dúvidas, a CVP abriu um canal de atendimento por e-mail e afirma que o incidente não afetou a assistência aos segurados nem a continuidade das operações.
No mesmo dia 12, clientes da Caixa Econômica Federal relataram dificuldades para fazer transferências e pagamentos pelo Pix. De acordo com o Downdetector, plataforma que monitora falhas em serviços digitais, as primeiras queixas surgiram por volta das 9h40. Ao longo da manhã, usuários descreveram operações que ficavam presas na mensagem de "processamento", sem confirmação imediata, e problemas para acessar o gerenciamento de chaves Pix. A plataforma registrou mais de mil notificações ligadas aos serviços da Caixa no pico da instabilidade, e houve relatos envolvendo outras instituições financeiras. O material consultado não estabelece relação entre a instabilidade do Pix e o ataque à CVP.
O que vem agora é o resultado da perícia forense e a atuação da ANPD, que pode pedir novos esclarecimentos. Para os clientes, o ponto de atenção são contatos inesperados que usem seus dados pessoais.
Citazioni salienti
Não há indícios de comprometimento de dados sensíveis, como informações financeiras, bancárias, senhas ou de autenticação.— Caixa Vida e Previdência, em comunicado
A ANPD acompanha as providências, em especial as de transparência e mitigação de possíveis danos aos titulares.— Autoridade Nacional de Proteção de Dados (paráfrase)
Vuoi la storia completa?
Leggi l'originale su Gazeta do Povo ↗