Ataque cibernético expõe dados cadastrais de 7,6 milhões de clientes da Caixa Vida e Previdência

Um ataque cibernético contra os sistemas da Caixa Vida e Previdência empresa que possui a Caixa Seguridade entre seus acionistas expôs dados pessoais e cadastrais de clientes ativos e ex-clientes da instituição, abrangendo a base de todos os seus 7,6 milhões de usuários ativos. Embora o incidente de segurança tenha sido identificado na última sexta-feira, dia 6 de novembro de 2026, a comunicação oficial ao mercado e ao público ocorreu apenas nesta quinta-feira (12).

De acordo com o comunicado divulgado pela Caixa Seguridade, a invasão permitiu o acesso não autorizado e a cópia de registros para fora do ambiente tecnológico da companhia. Além de nomes completos e números de Cadastro de Pessoa Física (CPF), parte dos registros comprometidos inclui endereços residenciais, números de telefone, e-mails e datas de nascimento. A empresa informou que, até o momento, não foram encontrados indícios de vazamento de dados financeiros ou de autenticação, como senhas, informações bancárias, saldos de previdência ou valores de apólices.

Contenção, investigação e monitoramento da ANPD

Após detectar a invasão, a Caixa Vida e Previdência bloqueou os mecanismos utilizados pelos invasores, implementou protocolos adicionais de segurança e contratou uma consultoria especializada em perícia forense digital para conduzir a apuração técnica. Os titulares cujos telefones ou endereços eletrônicos foram acessados, bem como integrantes de grupos vulneráveis, estão sendo notificados individualmente com orientações preventivas contra golpes e fraudes. Um canal específico de atendimento por e-mail também foi disponibilizado para esclarecimentos.

A Autoridade Nacional de Proteção de Dados (ANPD) confirmou que acompanha o caso e analisa as providências adotadas pela instituição financeira, com foco na transparência da comunicação e nas medidas de mitigação de danos aos cidadãos, podendo exigir esclarecimentos adicionais caso necessário.

Instabilidade afeta o PIX da Caixa nesta quinta-feira

Paralelamente ao comunicado sobre o vazamento de dados, clientes da Caixa Econômica Federal enfrentaram instabilidades no sistema de pagamentos instantâneos PIX ao longo desta quinta-feira (12). Segundo dados da plataforma de monitoramento Downdetector, as notificações de falha começaram por volta das 10h e superaram a marca de mil reclamações até as 13h.

Do total de relatos registrados pelos usuários, 55% apontam dificuldades de acesso e erro de conexão no aplicativo oficial da Caixa, 28% indicam falhas na realização de transferências via PIX e 14% relatam instabilidade no internet banking via navegador. Até o fechamento das informações, o banco ainda não havia se manifestado oficialmente sobre as falhas técnicas no aplicativo.

Perguntas Frequentes (FAQ)

Quais dados foram expostos no ataque à Caixa Vida e Previdência?

O ataque comprometeu dados cadastrais de clientes e ex-clientes (atingindo a base de 7,6 milhões de clientes ativos), incluindo nomes, CPFs, endereços, telefones, e-mails e datas de nascimento. Senhas e dados bancários não foram afetados segundo a empresa.

Como os clientes atingidos pelo vazamento estão sendo avisados?

A empresa informou que está notificando diretamente os titulares que tiveram e-mail ou telefone expostos, além de grupos vulneráveis, enviando orientações contra fraudes e disponibilizando um canal de e-mail para atendimento.

O que está acontecendo com o sistema PIX da Caixa nesta quinta-feira?

Desde as 10h desta quinta-feira (12), usuários relatam instabilidades para acessar o aplicativo da Caixa, consultar chaves e concluir transferências via PIX.

Com informações de Isabela Ortiz, g1