Caixa Vida e Previdência: Ataque hacker expõe dados de 7,6 milhões de clientes

Um incidente cibernético na Caixa Vida e Previdência (CVP), subsidiária da Caixa Seguridade, resultou no vazamento de dados pessoais de 7,6 milhões de clientes ativos e ex-clientes. O ataque, identificado na última sexta-feira (06) e confirmado na quarta-feira (11), atingiu a base cadastral da companhia. A violação foi comunicada à Comissão de Valores Mobiliários (CVM) e à Agência Nacional de Proteção de Dados (ANPD).

Segundo a apuração inicial da CVP, foram extraídos nomes completos e CPFs dos clientes. Uma parte dos registros afetados também teve endereços, números de telefone, e-mails e datas de nascimento vazados. No entanto, a empresa ressalta que não há indicativos de acesso a dados financeiros ou credenciais de autenticação, como senhas, informações bancárias, valores de apólices e saldos de previdência.

Medidas de segurança e investigação

Assim que o acesso indevido foi identificado, a CVP bloqueou as portas de entrada utilizadas no ataque e aplicou camadas adicionais de segurança. Para conduzir uma investigação técnica e rastrear a origem da invasão, a empresa contratou uma consultoria externa especializada em perícia forense. A companhia também está monitorando ativamente a internet para identificar publicações ou a comercialização dos pacotes de dados vazados.

A CVP iniciou o envio de comunicados diretos aos clientes que tiveram e-mails e celulares vazados, assim como grupos considerados vulneráveis. O objetivo é alertar sobre o ocorrido e prevenir que caiam em golpes, como tentativas de phishing, engenharia social via WhatsApp ou ligações falsas se passando pelo banco. A Caixa reforça que não solicita dados pessoais por esses canais.

O que é a Caixa Vida e Previdência?

A Caixa Vida e Previdência é um braço da Caixa Seguridade responsável por seguros de vida, seguros prestamistas, planos de previdência privada e afins. Em 2026, a subsidiária atingiu a marca de R$ 200 bilhões em reservas de previdência complementar. A exposição de dados de uma instituição desse porte, que guarda economias de aposentadoria, pode gerar alvos mais fáceis para criminosos.

A Agência Nacional de Proteção de Dados (ANPD) está verificando as medidas tomadas pela instituição, em especial as relacionadas à transparência e mitigação de possíveis danos aos titulares. A agência reiterou que, caso necessário, acionará a Caixa para prestar esclarecimentos adicionais sobre o incidente reportado.