Vazamento na Caixa Vida e Previdência expõe dados de 7,6 milhões de clientes

Dados cadastrais de 7,6 milhões de clientes da Caixa Vida e Previdência (CVP) foram copiados para fora dos sistemas da empresa, informou nesta quinta-feira (12) a controlada Caixa Seguridade, em comunicado ao mercado enviado à Comissão de Valores Mobiliários (CVM).

Segundo o comunicado, a CVP identificou em 6 de novembro de 2026 um acesso não autorizado a seus sistemas, seguido da cópia de dados pessoais e cadastrais para fora de seu ambiente tecnológico. O documento foi assinado por Edgar Vieira Soares, diretor de Finanças e Relações com Investidores da Caixa Seguridade. A companhia não divulgou a origem do acesso nem quem o realizou.

Caixa Vida e Previdência bloqueia ataque e contrata perícia externa

A CVP bloqueou os mecanismos usados no ataque, adotou medidas adicionais de proteção e contratou consultoria forense externa para apurar origem, extensão e impactos. Em nota enviada às vítimas, a empresa informou que, ao notar a invasão, agiu para interromper o acesso. “Entre as providências adotadas estão a contenção e o bloqueio da estratégia de ataque identificada e o início de uma investigação técnica.”

Continue lendo: Ticketmaster Brasil confirma vazamento de dados de clientes que compraram ingressos em 2025

A Caixa Seguridade diz que o caso é um acesso não autorizado. Reportagens sobre o caso tratam o episódio como ataque hacker ou cibernético. A apuração ainda não define o método usado.

7,6 milhões de clientes incluem ex-clientes da CVP

Os 7,6 milhões de clientes são os ativos da CVP cuja base cadastral foi afetada, segundo o comunicado. A base afetada também inclui ex-clientes, mas o número deles não foi divulgado. A CVP atua com seguros de vida, prestamistas e previdência privada, segundo reportagem de tecnologia, que informa ainda que a carteira previdenciária complementar da subsidiária soma R$ 200 bilhões em 2026.

Saiba mais: Espanha apura vazamento de dados gerado por robô autônomo de IA

A controladora Caixa Seguridade foi criada pela Caixa Econômica Federal em 2015 para reunir as atividades de seguridade, previdência complementar, capitalização e consórcios do banco público. A Caixa Vida e Previdência é uma joint venture, ou empreendimento conjunto, criada em 2021, com 60% de participação da Caixa Seguridade e 40% da seguradora francesa CNP.

Nomes e CPFs estão na base toda; outros dados, em parte dos registros

Nomes e CPFs atingem a base cadastral como um todo. Endereços, telefones, e-mails e datas de nascimento foram expostos apenas em parte dos registros. Segundo a apuração preliminar, não há indícios de comprometimento de valores de apólices, saldos de previdência, dados bancários, senhas ou dados de autenticação.

Em nota enviada às vítimas, a CVP afirmou: “Até o momento, não identificamos evidências de divulgação pública ou uso indevido dessas informações”. A empresa alertou, porém, que os dados podem ser usados em tentativas de fraude, como contatos enganosos para obter outras informações ou para se passar pela Caixa Vida e Previdência ou por outras instituições.

CVP comunicou a ANPD em quarta-feira (11) e depois o mercado

A CVP comunicou o incidente à Agência Nacional de Proteção de Dados (ANPD) na quarta-feira (11), além de outras autoridades competentes e dos titulares afetados, em cumprimento à Lei Geral de Proteção de Dados (LGPD). A Caixa Seguridade levou o caso ao mercado na quinta-feira (12), por meio de comunicado à CVM.

• 6 de novembro de 2026: CVP identifica acesso não autorizado a seus sistemas
• 11 de novembro de 2026: CVP comunica o incidente à ANPD, a outras autoridades competentes e aos titulares afetados
• 12 de novembro de 2026: Caixa Seguridade divulga o incidente ao mercado, em comunicado enviado à CVM

Clientes com telefone ou e-mail expostos recebem alerta contra fraudes

Clientes com telefone celular ou e-mail expostos estão sendo comunicados e recebem recomendações de proteção contra fraudes. Grupos vulneráveis, não especificados na nota, também foram contatados. A CVP abriu um canal de e-mail específico para receber dúvidas dos clientes, e a Caixa Seguridade afirmou que manterá o mercado informado sobre desdobramentos relevantes.

Caixa Vida e Previdência não sabe quem invadiu os sistemas

Quem são os invasores, a origem do ataque e o método exato não foram divulgados, e a investigação forense está em andamento. Não há confirmação de publicação ou venda dos dados, e a empresa diz não ter identificado divulgação pública até o momento. A CVP monitora a internet para verificar se os dados estão circulando. Não há prazo para a conclusão da perícia nem para a comunicação de novos desdobramentos.