Vazamento de dados atinge 7,6 milhões de clientes da Caixa Vida e Previdência após invasão cibernética

Um incidente de segurança cibernética na Caixa Vida e Previdência (CVP), empresa ligada à Caixa Seguridade, resultou na exposição de informações pessoais de aproximadamente 7,6 milhões de clientes. O caso foi identificado em 6 de novembro de 2026 e comunicado oficialmente nesta quinta-feira (12). Entre os dados comprometidos estão nomes, números de Cadastro de Pessoas Físicas (CPF), endereços, telefones, e-mails e datas de nascimento.

Segundo informações divulgadas pela Caixa Seguridade em comunicado enviado à Comissão de Valores Mobiliários (CVM), a invasão ocorreu após um acesso não autorizado aos sistemas da companhia. Durante o ataque, terceiros conseguiram copiar informações pessoais e cadastrais para fora do ambiente tecnológico da empresa.

A base atingida inclui clientes atuais e antigos da instituição, abrangendo a totalidade dos 7,6 milhões de clientes ativos da Caixa Vida e Previdência. A empresa informou que identificou a movimentação irregular na sexta-feira (6), interrompeu os mecanismos utilizados pelos invasores e iniciou procedimentos para reforçar a proteção de seus sistemas.

De acordo com a investigação preliminar, não foram encontrados indícios de comprometimento de informações financeiras ou dados utilizados para autenticação dos clientes. Dessa forma, valores de apólices, saldos de previdência privada, dados bancários e senhas não apresentam sinais de terem sido acessados pelos responsáveis pela invasão.

Apesar disso, a exposição de informações cadastrais representa um risco relevante para os consumidores. Dados como CPF, telefone, endereço e data de nascimento podem ser utilizados por criminosos para elaborar golpes mais convincentes, realizar tentativas de falsidade ideológica ou se passar por representantes de instituições financeiras e empresas de previdência.

A Caixa Vida e Previdência informou que comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes na quarta-feira (11), em cumprimento às obrigações previstas na Lei Geral de Proteção de Dados Pessoais (LGPD).

Como parte das providências adotadas, a companhia contratou uma consultoria externa especializada em perícia forense para investigar a origem do ataque, identificar os mecanismos utilizados e dimensionar os possíveis impactos. Também foi iniciado um monitoramento da internet para verificar se as informações extraídas estão sendo divulgadas ou comercializadas em ambientes digitais.

A empresa afirmou ainda que está notificando os clientes cujos números de telefone e endereços de e-mail foram identificados entre os dados expostos. Grupos considerados vulneráveis também estão recebendo orientações específicas sobre os riscos e as medidas de proteção.

Entre as recomendações estão redobrar a atenção com mensagens, ligações e e-mails suspeitos, evitar compartilhar códigos de autenticação e não fornecer informações pessoais ou bancárias em contatos não solicitados. Os consumidores também devem desconfiar de mensagens que solicitem pagamentos ou atualizações cadastrais sob a justificativa de problemas em contratos de previdência.

A CVP disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas dos clientes afetados, embora não tenha divulgado publicamente o endereço específico no comunicado.

Criada em 2021, a Caixa Vida e Previdência é uma joint venture formada pela Caixa Seguridade, que possui 60% de participação, e pela seguradora francesa CNP, responsável pelos outros 40%.

O episódio reforça a preocupação com a segurança de informações pessoais no sistema financeiro brasileiro e destaca a importância de investimentos em proteção digital, fiscalização e transparência diante do crescimento dos ataques cibernéticos.