Noticias

Caixa Seguridade sofre ataque hacker com vazamento

A Caixa Seguridade informou um incidente de segurança em sua investida Caixa Vida e Previdência, com exposição de nomes e CPFs. A empresa disse que apura o caso e comunica os titulares afetados.

3 min de leitura

Fachada da Caixa Seguridade com alerta sobre incidente de segurança e vazamento de CPFs
Foto: Jovem Pan

Em resumo

A Caixa Seguridade informou, segundo a Jovem Pan, que sua investida Caixa Vida e Previdência sofreu um incidente de segurança identificado em 6 de novembro de 2026 e comunicado à ANPD em 11 de novembro. Houve exposição de nomes e CPFs, além de alguns endereços, telefones, e-mails e datas de nascimento, sem indícios de dados financeiros ou senhas comprometidos.

A Caixa Seguridade informou que sua investida, a Caixa Vida e Previdência (CVP), sofreu um incidente de segurança cibernética com exposição de dados cadastrais, incluindo CPFs. Segundo o portal Jovem Pan, a empresa identificou o acesso não autorizado em 6 de novembro de 2026 e comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD) e às autoridades competentes em 11 de novembro.

O que aconteceu com a Caixa Seguridade

De acordo com a apuração publicada pela Jovem Pan, a CVP identificou que houve cópia de dados pessoais e cadastrais para fora do seu ambiente tecnológico. A empresa informou que, após detectar o ataque, bloqueou os mecanismos usados na ação e adotou medidas adicionais de proteção.

A companhia também iniciou uma investigação técnica com apoio de consultoria externa especializada em perícia forense. Além disso, passou a monitorar a internet para identificar eventual exposição dos dados.

Quais dados foram expostos

As análises realizadas até o momento apontam exposição de:

  • nomes
  • CPFs
  • endereços, em parte dos registros
  • telefones, em parte dos registros
  • e-mails, em parte dos registros
  • datas de nascimento, em parte dos registros

Segundo a Caixa Seguridade, os dados atingem a base cadastral da CVP, que inclui clientes e ex-clientes. Isso contempla a integralidade dos seus 7,6 milhões de clientes ativos, conforme informou a empresa.

A companhia afirmou que, até o momento, não há indícios de comprometimento de dados financeiros ou de autenticação. Entre os itens citados estão valores de apólices, saldos de previdência, dados bancários e senhas.

Quando a empresa foi informada

A Caixa Seguridade relatou que a CVP identificou o incidente na última sexta-feira, dia 6 de novembro. Na quarta-feira, dia 11, a empresa comunicou o caso à ANPD e às demais autoridades competentes, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD).

O comunicado ao mercado também foi enviado à Comissão de Valores Mobiliários (CVM), segundo a reportagem da Jovem Pan.

Quem foi afetado pelo incidente

A empresa afirmou que os titulares afetados com exposição de telefone celular e e-mail, além de grupos vulneráveis, estão sendo comunicados. De acordo com a nota, esses clientes recebem recomendações de proteção diante do risco de fraude.

A CVP também abriu um canal de comunicação por e-mail para receber dúvidas de clientes.

O que a Caixa Seguridade disse sobre a resposta ao ataque

A empresa informou que agiu em diferentes frentes após identificar o incidente:

  • bloqueou os mecanismos usados no ataque
  • adotou medidas adicionais de proteção
  • iniciou investigação técnica com apoio externo
  • passou a monitorar a internet para identificar vazamento
  • comunicou autoridades e reguladores
  • iniciou contato com titulares afetados

A Caixa Seguridade afirmou ainda que vai manter o mercado informado sobre desdobramentos relevantes do caso.

O que esse caso mostra sobre segurança de dados

Casos como esse reforçam a importância de proteção contínua de bases cadastrais e de resposta rápida a incidentes. Quando há exposição de CPF, telefone e e-mail, o risco de uso indevido das informações aumenta, especialmente em tentativas de fraude e engenharia social.

No comunicado citado pela Jovem Pan, a empresa destacou que está tomando providências para conter os efeitos do ataque e orientar os clientes afetados. Para o público, a principal atenção neste momento é acompanhar os canais oficiais da companhia e observar eventuais mensagens suspeitas.

Perguntas frequentes

O que vazou no ataque à Caixa Seguridade?

Segundo a reportagem da Jovem Pan, houve exposição de nomes e CPFs, além de parte de endereços, telefones, e-mails e datas de nascimento.

Dados financeiros foram comprometidos?

A empresa afirmou que, até o momento, não há indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários ou senhas.

A empresa já comunicou os clientes afetados?

Sim. A Caixa Seguridade informou que titulares com exposição de telefone celular e e-mail, além de grupos vulneráveis, estão sendo comunicados com recomendações de proteção.

Resumo do caso

A Caixa Seguridade informou um incidente de segurança na Caixa Vida e Previdência após identificar acesso não autorizado e cópia de dados pessoais. O caso foi comunicado à ANPD e às autoridades competentes, e a empresa diz que segue investigando o episódio, monitorando possíveis exposições e avisando os titulares afetados.