Subsidiária da Caixa sofre ataque hacker e dados de 7,6 milhões de clientes são vazados

A Caixa Seguridade informou, nesta quinta-feira (12), que a Caixa Vida e Previdência, empresa de seu grupo, foi alvo de um ataque cibernético em 6 de novembro de 2026. Segundo comunicado divulgado ao mercado, informações pessoais dos 7,6 milhões de clientes ativos foram copiadas de maneira não autorizada. Dados de antigos clientes também foram atingidos, mas a empresa não informou a quantidade total de pessoas afetadas.

Entre os dados expostos estão números de CPF, endereços, telefones, e-mails e datas de nascimento. A companhia afirma que, até o momento, a apuração preliminar não identificou indícios de comprometimento de senhas, dados bancários, saldos de previdência ou valores de apólices.

Empresa investiga origem e extensão do ataque

De acordo com a Caixa Seguridade, os mecanismos utilizados no ataque foram identificados e bloqueados. Medidas adicionais de proteção foram implementadas, e uma investigação técnica foi iniciada com apoio de consultoria externa especializada em perícia forense.

A análise deverá buscar a origem, a extensão e os impactos da invasão. A empresa também informou que passou a monitorar a internet para verificar possíveis exposições dos dados copiados.

Clientes afetados estão sendo comunicados

A Caixa Vida e Previdência informou que os titulares atingidos estão sendo notificados e recebendo orientações de proteção diante do risco de golpes e tentativas de fraude. A empresa também anunciou a disponibilização de um canal de atendimento por e-mail para dúvidas relacionadas ao incidente.

Segundo a companhia, a Autoridade Nacional de Proteção de Dados (ANPD) e outras autoridades competentes foram notificadas em 11 de novembro, assim como os titulares afetados, de acordo com as obrigações previstas na Lei Geral de Proteção de Dados Pessoais (LGPD).

O que fazer para se proteger de possíveis golpes?

Embora a empresa informe que não foram encontrados indícios de vazamento de senhas ou informações financeiras, a exposição de CPF, telefone, endereço e e-mail pode facilitar mensagens fraudulentas e tentativas de se passar por instituições conhecidas.

Clientes devem desconfiar de contatos inesperados que solicitem senhas, códigos recebidos por SMS, transferências ou pagamentos para suposta regularização de seguros e planos de previdência. Também é recomendável evitar clicar em links enviados por desconhecidos e buscar atendimento apenas nos canais oficiais da instituição.

O comunicado se refere especificamente à Caixa Vida e Previdência, e não a uma confirmação de invasão das contas bancárias de todos os clientes da Caixa Econômica Federal.

Fonte: Caixa Seguridade, com informações da Agência Brasil e do Diário de Pernambuco.

Foto: Marcelo Camargo/Agência Brasil.