Caixa expuso datos de 7,6 millones de clientes

Caixa Vida e Previdência detectó el 6 de noviembre de 2026 un acceso no autorizado a sus sistemas que permitió copiar datos personales y registrales fuera del entorno tecnológico de la empresa. La base afectada incluía a los 7,6 millones de clientes activos de la compañía y también a exclientes, aunque no se informó una cifra para ese grupo.

¿Qué información quedó expuesta?

La exposición confirmada incluyó nombres y CPF, y en parte de los registros también figuraban direcciones, teléfonos, correos electrónicos y fechas de nacimiento, según Extra. Caixa Seguridade sostuvo además, en su evaluación preliminar, que no había indicios de compromiso de datos financieros o de autenticación, como valores de pólizas, saldos de previdencia, datos bancarios y contraseñas.

¿Qué hizo la empresa después del incidente?

Caixa Seguridade comunicó el incidente a la Autoridade Nacional de Proteção de Dados y a otras autoridades competentes el 11 de noviembre de 2026. Después de detectar el acceso no autorizado, la compañía dijo que bloqueó los mecanismos usados en el ataque y adoptó medidas adicionales de protección.

La empresa también inició una investigación técnica con apoyo de una consultora externa especializada en pericia forense, para determinar el origen, el alcance y los impactos del incidente. En paralelo, empezó a monitorear internet para detectar una eventual circulación de la información expuesta.

¿A quiénes empezó a notificar?

Caixa Vida e Previdência comenzó a comunicar a titulares cuyos registros incluían números de celular o direcciones de correo electrónico, además de personas pertenecientes a grupos vulnerables. Según la empresa, esas comunicaciones incluyen recomendaciones específicas frente a posibles fraudes.