Ataque cibernético expõe dados de 7,6 milhões de clientes da Caixa Vida e Previdência.

O incidente atingiu a base de clientes ativos e antigos da companhia e foi identificado em 6 de novembro de 2026. A ocorrência foi comunicada publicamente nesta quinta-feira (12).

Segundo informações divulgadas pela Caixa Seguridade ao mercado, a base afetada inclui os 7,6 milhões de clientes ativos da empresa, além de ex-clientes, cujo número não foi detalhado.

A invasão permitiu que pessoas não autorizadas acessassem os sistemas e copiassem informações para fora do ambiente tecnológico da companhia.

Quais informações foram expostas?

De acordo com a apuração preliminar, os dados comprometidos incluem nomes completos e números de CPF. Em parte dos registros, também foram expostos endereços, telefones, e-mails e datas de nascimento.

A empresa informou que, até o momento, não foram identificados indícios de comprometimento de dados financeiros ou de autenticação. Isso significa que não há evidências de acesso a informações como saldos de previdência, valores de apólices, dados bancários ou senhas.

O incidente atingiu especificamente a Caixa Vida e Previdência. Não há indicação de que o ataque tenha comprometido diretamente as contas correntes, poupanças, cartões ou serviços de loterias da Caixa Econômica Federal.

Empresa bloqueou acessos e iniciou investigação

Após identificar o incidente, a companhia informou que bloqueou os mecanismos utilizados pelos invasores, reforçou a proteção dos sistemas e contratou uma consultoria externa especializada em perícia forense para investigar a origem e a extensão do ataque.

A Caixa Vida e Previdência também comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes em 11 de novembro, conforme previsto na Lei Geral de Proteção de Dados (LGPD).

A empresa informou ainda que está monitorando a internet para identificar possíveis exposições das informações. Até o momento, segundo seu comunicado, não foram encontradas evidências de divulgação pública ou utilização indevida dos dados.

Os clientes cujos telefones e e-mails foram expostos, além de grupos considerados vulneráveis, estão sendo comunicados diretamente e recebendo orientações de segurança. A companhia também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas.

Clientes devem ficar atentos a tentativas de golpes

Mesmo sem indícios de acesso a senhas ou informações financeiras, a exposição de dados pessoais pode facilitar golpes. Criminosos podem utilizar nome, CPF, telefone e outras informações verdadeiras para se passar por funcionários da instituição ou criar mensagens falsas mais convincentes.

Entre os cuidados recomendados estão:

• Desconfiar de ligações, mensagens e e-mails que solicitem senhas, códigos de verificação ou transferências.

• Não clicar em links recebidos com supostas notificações sobre o vazamento ou bloqueio de contas.

• Não fornecer documentos ou informações pessoais a contatos cuja identidade não tenha sido confirmada.

• Consultar a situação diretamente pelos canais oficiais da instituição.

O episódio reforça a importância da proteção de dados pessoais e da atenção dos consumidores diante de contatos inesperados. A investigação sobre a origem e a dimensão do ataque continua em andamento.