CiberLATAMbywhalemate

Caixa expôs dados de 7,6 milhões de clientes

Caixa Vida e Previdência relatou acesso não autorizado que expôs nomes e CPF de 7,6 milhões de clientes. Parte dos dados incluía contatos.

Whalemate Labs · Pesquisa assistida por IAPublicado:2 min de leitura

Caixa Vida e Previdência detectou em 6 de novembro de 2026 um acesso não autorizado aos seus sistemas, que permitiu copiar dados pessoais e cadastrais para fora do ambiente tecnológico da empresa. O alcance inclui 7,6 milhões de clientes ativos e também ex-clientes, com exposição confirmada de nomes e CPF.

Caixa Vida e Previdência detectou em 6 de novembro de 2026 um acesso não autorizado aos seus sistemas, que permitiu copiar dados pessoais e cadastrais para fora do ambiente tecnológico da empresa. A base afetada incluía os 7,6 milhões de clientes ativos da companhia e também ex-clientes, embora não tenha sido informada uma cifra para esse grupo.

¿Qué información quedó expuesta?

A exposição confirmada incluiu nomes e CPF. Em parte dos registros, também havia endereços, telefones, e-mails e datas de nascimento, segundo o Extra. A Caixa Seguridade afirmou ainda, em sua avaliação preliminar, que não havia indícios de comprometimento de dados financeiros ou de autenticação, como valores de apólices, saldos de previdência, dados bancários e senhas.

¿Qué hizo la empresa después del incidente?

Caixa Seguridade comunicou o incidente à Autoridade Nacional de Proteção de Dados e a outras autoridades competentes em 11 de novembro de 2026. Depois de detectar o acesso não autorizado, a empresa disse que bloqueou os mecanismos usados no ataque e adotou medidas adicionais de proteção.

A companhia também iniciou uma investigação técnica com apoio de uma consultoria externa especializada em perícia forense, para determinar a origem, o alcance e os impactos do incidente. Em paralelo, passou a monitorar a internet para identificar eventual circulação das informações expostas.

¿A quiénes empezó a notificar?

Caixa Vida e Previdência começou a comunicar titulares cujos registros incluíam números de celular ou endereços de e-mail, além de pessoas pertencentes a grupos vulneráveis. Segundo a empresa, essas comunicações incluem recomendações específicas diante de possíveis fraudes.

Fontes

Ver todas