Ataque hacker expõe CPFs e dados pessoais de 7,6 milhões de clientes da Caixa Vida e Previdência

Um ataque cibernético direcionado aos sistemas da Caixa Vida e Previdência — subsidiária que integra a holding Caixa Seguridade — comprometeu e expôs dados pessoais de clientes ativos e ex-clientes da instituição. Embora a invasão tenha sido detectada pelas equipes de tecnologia na última sexta-feira (6), o fato relevante foi comunicado formalmente ao mercado apenas nesta quinta-feira (12). O vazamento atingiu a base cadastral da seguradora, abrangendo a totalidade de seus 7,6 milhões de clientes ativos.

Em nota oficial, a Caixa Seguridade detalhou que a invasão resultou na extração de registros cadastrais, com exposição de nomes completos e números de Cadastro de Pessoa Física (CPF), além de endereços residenciais, números de telefone, endereços de e-mail e datas de nascimento em parcela da base comprometida.

A instituição ressaltou que, até o momento, as auditorias não apontam o comprometimento de dados financeiros sensíveis ou credenciais de acesso: valores de apólices, saldos acumulados em planos de previdência, dados bancários e senhas permanecem íntegros.

Perícia forense, atuação da ANPD e alerta contra golpes

De acordo com a companhia, o ataque consistiu em um acesso não autorizado ao ambiente tecnológico interno, seguido pela exfiltração (cópia externa) das informações cadastrais. Após conter e bloquear as brechas exploradas pelos invasores, a empresa reforçou seus protocolos de segurança e contratou uma consultoria especializada em perícia forense digital para rastrear a origem da invasão.

A Autoridade Nacional de Proteção de Dados (ANPD) confirmou que acompanha o episódio e avalia a eficácia das medidas adotadas pela seguradora, com foco especial na transparência da comunicação e na mitigação de danos aos titulares dos dados. A autarquia destacou que poderá notificar a Caixa para prestar esclarecimentos complementares.

Como medida preventiva, a Caixa Vida e Previdência iniciou o envio de notificações individuais aos consumidores que tiveram telefone ou e-mail vazados, bem como a integrantes de grupos vulneráveis, fornecendo orientações de segurança contra tentativas de golpe (phishing e engenharia social) e disponibilizando um canal exclusivo por e-mail para atendimento aos clientes.

Instabilidade no PIX da Caixa gera onda de reclamações

Simultaneamente à divulgação do vazamento de dados na subsidiária de previdência, correntistas da Caixa Econômica Federal enfrentaram falhas operacionais no sistema de pagamentos instantâneos PIX ao longo desta quinta-feira (12). Segundo o portal de monitoramento Downdetector, as notificações de erro começaram por volta das 10h e ultrapassaram a marca de mil reclamações até as 13h.

De acordo com o diagnóstico da plataforma:

• Aplicativo móvel: 55% dos relatos apontaram instabilidade para conectar, carregar telas ou concluir transações pelo app da Caixa;

• Transferências: 28% das queixas envolveram falhas no envio e recebimento de PIX, incluindo mensagens errôneas de "chave não encontrada";

• Internet Banking: 14% dos usuários relataram indisponibilidade de acesso via navegador de computador.

Procurada pela reportagem para comentar as causas da instabilidade no aplicativo bancário, a Caixa Econômica Federal não havia se manifestado até o fechamento desta edição.