Um ataque hacker à Caixa Vida e Previdência resultou na exposição de dados pessoais de aproximadamente 7,6 milhões de clientes ativos, além de informações de antigos clientes da empresa. O incidente foi confirmado pela Caixa Seguridade em comunicado divulgado ao mercado nesta quinta-feira (12).
Segundo a companhia, os invasores conseguiram acessar e copiar informações pessoais para fora dos sistemas da empresa. Entre os dados comprometidos estão nomes completos e números de CPF, além de outras informações cadastrais de parte dos clientes.
Apesar da dimensão do incidente, a empresa informou que, até o momento, não foram identificados indícios de comprometimento de senhas, dados bancários ou informações financeiras.
A invasão foi identificada em 6 de novembro e, conforme a companhia, rapidamente contida após a descoberta.
Todos os 7,6 milhões de clientes ativos foram afetados
De acordo com as informações divulgadas pela Caixa Seguridade, o incidente atingiu a totalidade da base de clientes ativos da Caixa Vida e Previdência, correspondente a aproximadamente 7,6 milhões de pessoas.
Além dos clientes atuais, dados de ex-clientes também foram acessados. Entretanto, a companhia não informou quantas pessoas desse grupo foram atingidas.
Isso significa que o número total de pessoas afetadas pelo ataque pode ser superior aos 7,6 milhões inicialmente divulgados.
A empresa confirmou que houve cópia de informações para fora de seus sistemas, caracterizando um incidente de segurança envolvendo dados pessoais.
Nomes, CPFs, telefones e endereços estão entre os dados expostos
Segundo o comunicado, os dados comprometidos incluem nomes e números de CPF dos clientes.
Em parte dos registros, os invasores também tiveram acesso a outras informações cadastrais, como endereços residenciais, números de telefone, e-mails e datas de nascimento.
A companhia destacou que não encontrou evidências de acesso a senhas, informações bancárias ou dados financeiros.
Embora esses dados mais sensíveis não tenham sido identificados entre os comprometidos, a exposição de informações pessoais exige atenção, pois elas podem ser utilizadas em tentativas de fraude e golpes de engenharia social.
Invasão foi identificada no dia 6 de novembro
A Caixa Vida e Previdência informou que identificou o incidente de segurança em 6 de novembro de 2026.
Conforme a empresa, foram adotadas medidas para conter o acesso indevido aos sistemas assim que a ocorrência foi detectada.
Uma consultoria especializada em perícia forense digital foi contratada para investigar o ataque e auxiliar na identificação de sua origem, extensão e possíveis consequências.
Esse tipo de investigação busca compreender como ocorreu o acesso não autorizado, quais informações foram comprometidas e quais medidas podem ser adotadas para evitar novos incidentes.
Até o momento, não foram divulgados detalhes sobre a identidade dos responsáveis pelo ataque ou sobre o método utilizado para acessar os sistemas.
Empresa afirma não ter identificado uso indevido das informações
No comunicado ao mercado, a Caixa Seguridade informou que não encontrou evidências de divulgação pública dos dados comprometidos.
A companhia também declarou que, até a divulgação das informações, não havia identificado utilização indevida dos registros acessados.
Entretanto, a ausência de evidências de uso indevido não significa que os dados copiados tenham sido recuperados ou que não possam ser utilizados futuramente.
A investigação deverá esclarecer a extensão do incidente e permitir uma avaliação mais detalhada dos riscos relacionados às informações expostas.
Clientes devem ficar atentos a possíveis tentativas de golpes
Mesmo sem indícios de comprometimento de senhas ou dados bancários, especialistas em segurança digital recomendam atenção redobrada após incidentes que envolvem informações cadastrais.
Dados como nome completo, CPF, telefone e endereço podem ser utilizados por criminosos para elaborar mensagens fraudulentas que aparentam ter origem em instituições financeiras.
Por isso, clientes devem desconfiar de contatos inesperados que solicitem pagamentos, códigos de verificação, senhas ou atualizações cadastrais por meio de links recebidos por mensagens.
Também é recomendável utilizar exclusivamente os canais oficiais das instituições para confirmar qualquer solicitação relacionada a contratos ou produtos financeiros.
Investigação busca esclarecer extensão do ataque
O incidente representa uma exposição significativa de informações pessoais, considerando o número de clientes atingidos.
A Caixa Vida e Previdência segue com a apuração técnica para determinar as circunstâncias do acesso indevido e avaliar eventuais consequências.
Até o momento, a companhia afirma que o ataque foi contido e que não há evidências de comprometimento de informações financeiras ou de uso indevido dos dados.
O caso também chama a atenção para a importância da proteção de informações pessoais armazenadas por instituições que administram grandes bases de clientes.
Comentários
Para comentar realize o login em sua conta!
Login Cadastre-se