Clientes e ex-clientes da Caixa Vida e Previdência começaram a receber, nesta quinta-feira (12), alertas por e-mail sobre uma invasão aos sistemas da instituição financeira. O incidente de segurança pode ter comprometido informações pessoais de pelo menos 7,6 milhões de pessoas.
De acordo com o comunicado enviado aos clientes, o acesso não autorizado foi identificado no dia 6 de novembro de 2026. Durante a ação, foram capturados dados cadastrais como nome completo, CPF, data de nascimento, nacionalidade, endereço de e-mail e número de telefone.
Em mensagem encaminhada aos consumidores, a Caixa informou que, até o momento, não encontrou evidências de que as informações tenham sido divulgadas publicamente ou utilizadas de forma indevida. Mesmo assim, a instituição alerta para os riscos decorrentes do vazamento.
Clientes devem ficar atentos a possíveis golpes
Com os dados pessoais em mãos, criminosos podem tentar aplicar golpes por meio de ligações telefônicas, mensagens e e-mails fraudulentos, inclusive se passando por funcionários da Caixa para obter informações adicionais ou induzir vítimas a realizar transferências financeiras.
O vazamento atingiu clientes e ex-clientes da Caixa Vida e Previdência, empresa controlada pela Caixa Seguridade, que oferece produtos como previdência privada, seguro de vida, seguro viagem e proteção contra acidentes pessoais.
A instituição esclareceu que o incidente ficou restrito aos sistemas da Caixa Vida e Previdência e não afetou os dados dos clientes da Caixa Econômica Federal, enquanto banco, nem de outras subsidiárias, como Caixa Cartões e Caixa Loterias.
Caixa comunica autoridades e adota providências
Após identificar a invasão, a Caixa informou ter adotado medidas para reduzir os riscos e impedir novos acessos não autorizados. O caso também foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD), conforme determina a legislação.
A orientação para os clientes é redobrar os cuidados com contatos suspeitos, não compartilhar senhas ou códigos de segurança e desconfiar de ligações ou mensagens que solicitem dados bancários ou pagamentos.
A instituição ainda poderá prestar novos esclarecimentos sobre o alcance do incidente e as medidas adotadas para proteger as informações dos consumidores.
