URGENTE: Caixa sofre ataque hacker e atinge mais de 7 milhões de pessoas
12/11/2026 às 15:42 Polícia
A Caixa Seguridade informou que um ataque cibernético contra a Caixa Vida e Previdência (CVP), empresa de seu grupo, provocou o vazamento de informações pessoais e cadastrais de milhões de pessoas. O incidente atingiu uma base que inclui 7,6 milhões de clientes ativos, além de ex-clientes da companhia.
A ocorrência foi comunicada na quarta-feira (11) à Autoridade Nacional de Proteção de Dados (ANPD) e aos demais órgãos competentes, em cumprimento às exigências da Lei Geral de Proteção de Dados Pessoais (LGPD).
Segundo comunicado encaminhado à Comissão de Valores Mobiliários (CVM), a CVP identificou, na sexta-feira (6), um acesso não autorizado aos seus sistemas. Durante a invasão, informações pessoais e cadastrais foram copiadas para fora do ambiente tecnológico da empresa.
Quais informações foram expostas no ataque hacker?
As primeiras análises realizadas pela companhia identificaram o comprometimento de dados como nomes completos e números de Cadastro de Pessoas Físicas (CPF).
Em parte dos registros, também foram expostos endereços residenciais, números de telefone, endereços de e-mail e datas de nascimento. O incidente alcançou a base cadastral da empresa, abrangendo tanto pessoas que mantêm contratos ativos quanto aquelas que já foram clientes.
Apesar da exposição dessas informações, a investigação preliminar não encontrou evidências de acesso indevido a dados financeiros ou mecanismos de autenticação.
De acordo com a empresa, não foram identificados indícios de comprometimento de informações como valores de apólices, saldos de previdência, dados bancários ou senhas dos usuários.
Caixa adota medidas após invasão dos sistemas
Após identificar a atividade irregular, a Caixa Vida e Previdência informou ter bloqueado os mecanismos utilizados pelos responsáveis pelo ataque e implementado medidas adicionais para reforçar a segurança de seus sistemas.
A companhia também iniciou uma investigação técnica, com o auxílio de uma consultoria externa especializada em perícia forense digital. O objetivo é identificar as circunstâncias da invasão, avaliar a extensão do vazamento e esclarecer como as informações foram extraídas.
Outra providência adotada foi o monitoramento da internet para detectar possíveis divulgações ou comercializações dos dados obtidos ilegalmente.
Clientes recebem orientações para evitar golpes
A CVP informou que está notificando os titulares cujos números de telefone celular e endereços de e-mail foram expostos. Grupos considerados vulneráveis também estão incluídos no processo de comunicação.
As mensagens enviadas pela companhia apresentam orientações de segurança para reduzir os riscos de fraudes e golpes que possam utilizar as informações vazadas.
A empresa ainda disponibilizou um endereço de e-mail para atendimento aos clientes que desejarem esclarecer dúvidas sobre o incidente e suas possíveis consequências.
A Caixa Seguridade declarou que continuará acompanhando as investigações e comunicará ao mercado eventuais informações relevantes sobre o caso.
O episódio reforça a importância da proteção de dados pessoais, especialmente diante do risco de criminosos utilizarem informações como CPF, telefone e endereço para aplicar golpes por mensagens, ligações e tentativas de falsificação de identidade.
da Redação