Ataque hacker na Caixa Vida e Previdência expõe nome e CPF dos 7,6 milhões de clientes ativos

Um ataque hacker copiou o nome e o CPF de todos os 7,6 milhões de clientes ativos da Caixa Vida e Previdência, informou a Caixa Seguridade nesta quinta-feira (12). A seguradora vende seguros de vida, prestamista e planos de previdência com a marca Caixa. Quem é ou já foi cliente deve desconfiar de contatos que usem esses dados.

Em parte dos registros, a cópia levou também endereço, telefone, e-mail e data de nascimento. A base atingida é a cadastral e inclui ex-clientes, segundo o comunicado ao mercado divulgado em Brasília pela Caixa Seguridade, sócia da seguradora.

A empresa afirma que o dinheiro dos clientes não ficou exposto. “Não há indícios de comprometimento de dados financeiros ou de autenticação”, diz o comunicado, que cita valores de apólices, saldos de previdência, dados bancários e senhas. O texto é assinado pelo diretor de Finanças e Relações com Investidores da Caixa Seguridade, Edgar Vieira Soares, e trata a conclusão como preliminar.

A seguradora identificou o acesso não autorizado na sexta-feira, 6 de novembro, quando percebeu que dados pessoais e cadastrais tinham sido copiados para fora do seu ambiente tecnológico. Depois de bloquear os mecanismos do ataque, reforçou a proteção e contratou uma perícia forense externa. Também passou a monitorar a internet para saber se os dados aparecem publicados.

Na quarta-feira (11), a Caixa Vida e Previdência comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD), a outras autoridades e aos clientes. É o que manda a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).

O regulamento da ANPD, a Resolução CD/ANPD nº 15, de 2024, dá ao controlador três dias úteis para avisar a autoridade e as pessoas afetadas.

Os clientes cujo celular ou e-mail estava na base copiada e os grupos vulneráveis estão sendo avisados de imediato, segundo o comunicado. Eles recebem recomendações de proteção, porque a própria empresa aponta o risco de fraude. A seguradora também abriu um endereço de e-mail exclusivo para dúvidas de clientes.

Dados verdadeiros como nome completo, CPF e data de nascimento deixam mais convincente quem liga ou escreve se passando pela seguradora ou pelo banco.

A Caixa Seguridade, cujas ações são negociadas na B3 com o código CXSE3, disse que manterá o mercado informado sobre novos desdobramentos. Na segunda-feira (9), a empresa aprovou dividendos de R$ 0,36 por ação, pagos em 13 de janeiro de 2027.

Não passe senha nem código de verificação e não faça pagamento a quem ligar ou escrever falando do vazamento. Diante de contato suspeito, desligue e confirme pelos canais oficiais.

Vale olhar também o Registrato, do Banco Central, que mostra de graça, com a conta gov.br, empréstimos, contas e chaves Pix em seu nome. Golpes por telefone são alvo de regras novas, como o bloqueio de linhas que fazem ligações em massa e o filtro de SMS sem remetente cadastrado.

A Central de Serviços e Relacionamento da Caixa Vida e Previdência atende pelo 0800 702 4000, número que também funciona no WhatsApp, segundo o site da empresa.