Caixa Seguridade: Ataque cibernético expõe dados de 7,6 milhões de clientes

Um incidente cibernético na Caixa Vida e Previdência (CVP), subsidiária da Caixa Seguridade, resultou no vazamento de dados pessoais de 7,6 milhões de clientes ativos e ex-clientes. O ataque, que ocorreu na última sexta-feira (06) e foi confirmado na quarta-feira (11), atingiu a base cadastral da companhia. A violação foi comunicada à Comissão de Valores Mobiliários (CVM) e à Agência Nacional de Proteção de Dados (ANPD).

Segundo a apuração inicial da CVP, foram extraídos nomes completos e CPFs dos clientes. Uma parte dos registros afetados também teve endereços, números de telefone, e-mails e datas de nascimento vazados. No entanto, a empresa ressalta que não há indicativos de acesso a dados financeiros ou credenciais de autenticação, como senhas, informações bancárias, valores de apólices e saldos de previdência.

Medidas de segurança e investigação

Assim que o acesso indevido foi identificado, a CVP bloqueou as portas de entrada utilizadas no ataque e aplicou camadas adicionais de segurança. Para conduzir uma investigação técnica e rastrear a origem da invasão, a empresa contratou uma consultoria externa especializada em perícia forense. A companhia também está monitorando ativamente a internet para identificar publicações ou a comercialização dos pacotes de dados vazados.

A CVP iniciou o envio de comunicados diretos aos clientes que tiveram e-mails e celulares vazados, assim como grupos considerados vulneráveis. O objetivo é alertar sobre o ocorrido e prevenir que caiam em golpes, como tentativas de phishing, engenharia social via WhatsApp ou ligações falsas se passando pelo banco. A Caixa reforça que não solicita dados pessoais por esses canais.

O que é a Caixa Vida e Previdência?

A Caixa Vida e Previdência é um braço da Caixa Seguridade responsável por seguros de vida, seguros prestamistas, planos de previdência privada e afins. Em 2026, a subsidiária atingiu a marca de R$ 200 bilhões em reservas de previdência complementar. A exposição de dados de uma instituição desse porte, que guarda economias de aposentadoria, pode gerar alvos mais fáceis para criminosos.

O que diz a pesquisa

Um estudo publicado nos Anais da II Conferência de Tecnologia do ICET (CONNECTech 2025), intitulado "Prevenção de Golpes Digitais: O Papel da Cibersegurança na Proteção do Usuário", analisou o impacto da cibersegurança na prevenção de golpes digitais. A pesquisa, baseada em revisão bibliográfica e análise documental, constatou que a prevenção eficaz requer não apenas o uso de ferramentas tecnológicas, mas também a educação digital dos usuários no ambiente virtual. O estudo destaca que o crescimento da conectividade e do uso de serviços digitais tem gerado novas vulnerabilidades, tornando a cibersegurança essencial na proteção de dados e informações pessoais.