Vazamento na Caixa Vida e Previdência expõe dados cadastrais de 7,6 milhões
Invasores copiaram dados cadastrais de 7,6 milhões de clientes da Caixa Vida e Previdência; entenda o alcance e as orientações de proteção.
O que aconteceu e qual é o alcance
A Caixa Vida e Previdência (CVP), empresa investida da Caixa Seguridade, sofreu um ataque que resultou na cópia de dados cadastrais de 7,6 milhões de clientes. Segundo as informações divulgadas pela companhia, os invasores levaram dados pessoais para fora do ambiente tecnológico da empresa.
A CVP identificou o acesso não autorizado em 6 de novembro de 2026 e, segundo a VEJA, informou o caso à Autoridade Nacional de Proteção de Dados (ANPD) em 11 de novembro. A Caixa Seguridade comunicou o incidente ao mercado no dia 12. A empresa também iniciou uma investigação sobre a origem, a extensão e os impactos da cópia.
O incidente diz respeito à Caixa Vida e Previdência. Segundo o MEON, não foram afetados os dados de clientes da Caixa Econômica Federal na condição de banco nem os de outras subsidiárias, como Caixa Cartões e Caixa Loterias. Essa delimitação separa a base da seguradora dos demais serviços do grupo.
Quais informações foram expostas
Entre os dados copiados estão CPF, endereço, telefone, e-mail e data de nascimento. A cobertura do MEON também cita nome completo e nacionalidade e informa que o endereço apareceu em parte dos registros. As matérias apontam a base de 7,6 milhões de pessoas como atingida, sem detalhar quantos registros continham cada dado.
A Caixa Seguridade afirmou que, até aquele momento, não havia indícios de comprometimento de dados financeiros ou de autenticação, como apólices, saldos de previdência, informações bancárias e senhas. Isso descreve a apuração divulgada pela empresa e não deve ser entendido como garantia de risco zero para quem teve dados cadastrais expostos.
O MEON informou que, na apuração preliminar da seguradora, não havia evidência de que os dados tivessem sido divulgados publicamente ou usados de forma indevida. Ainda assim, informações cadastrais verdadeiras podem dar credibilidade a abordagens fraudulentas, sobretudo quando alguém se apresenta como funcionário e usa dados pessoais para convencer a vítima.
Quem pode estar na base afetada
A VEJA informa que os 7,6 milhões correspondem à base cadastral inteira da CVP e descreve esse conjunto como clientes ativos. O MEON também alerta que clientes e ex-clientes com dados na base podem estar entre os afetados; as reportagens não detalham quantas pessoas de cada grupo foram atingidas.
Segundo o MEON, a base pode incluir pessoas com planos de previdência privada e seguros de vida, viagem e acidentes pessoais da Caixa Vida e Previdência. A reportagem também cita o seguro prestamista vinculado a crédito consignado na Caixa, que entra automaticamente nessa base, mesmo que a pessoa não associe de imediato o cadastro à seguradora.
Medidas anunciadas pela empresa
A Caixa informou que identificou e bloqueou os mecanismos usados no acesso indevido e implementou medidas adicionais de proteção. A CVP também iniciou uma investigação técnica com apoio de consultoria externa especializada para determinar a origem do incidente, medir o alcance da cópia e avaliar seus impactos.
De acordo com a VEJA, o caso foi levado à ANPD e a outras autoridades competentes. A empresa disse que clientes afetados com e-mails e telefones expostos, assim como grupos vulneráveis, seriam comunicados e receberiam recomendações de proteção; o MEON relatou que avisos por e-mail começaram em 12 de novembro.
Como reduzir o risco de golpes
O MEON recomenda desconfiar de ligações ou mensagens que citem dados verdadeiros e peçam transferências, Pix ou pagamentos para “proteger” uma conta ou cadastro. A reportagem também orienta não compartilhar senhas nem códigos recebidos por SMS e não abrir links sobre apólices ou supostas pendências enviados por mensagem.
Em caso de dúvida, a orientação é encerrar o contato e procurar a Caixa pelos canais oficiais, por iniciativa própria, em vez de seguir instruções recebidas em uma ligação ou mensagem inesperada. O MEON também sugere consultar o Registrato, do Banco Central, para verificar contas, empréstimos ou chaves Pix abertos no próprio nome sem autorização.
Segundo a seguradora, a empresa não pede Pix para proteger cadastros nem solicita códigos de verificação enviados por SMS. Quem receber esse tipo de pedido deve agir com cautela e confirmar a informação diretamente com a instituição. Essas medidas não desfazem a exposição, mas podem ajudar a evitar que dados sejam usados em tentativas de fraude.
Fontes complementares: a matéria da VEJA e a matéria do MEON detalham o incidente, as informações divulgadas sobre os dados envolvidos e as recomendações relatadas aos clientes.
Apoie o Guia de TI
Compartilhar
Autor
Comentários
0Comece a conversa.
Seja a primeira pessoa a comentar este conteúdo.