Ataque hacker expõe CPFs de 7,6 milhões de clientes da Caixa

Um ataque hacker à Caixa Vida e Previdência expôs informações pessoais de 7,6 milhões de clientes. O incidente, identificado em 6 de novembro de 2026, envolveu o acesso não autorizado aos sistemas da companhia e a cópia de dados cadastrais para fora de seu ambiente tecnológico.

Entre as informações expostas estão nomes, CPFs, endereços, números de telefone, e-mails e datas de nascimento. Segundo a empresa, as análises preliminares não identificaram comprometimento de dados financeiros, senhas ou informações de autenticação.

O caso foi comunicado às autoridades competentes e reacendeu uma preocupação importante: o que acontece quando informações pessoais caem nas mãos de criminosos?

Entenda o que aconteceu, quais dados foram afetados e como reduzir os riscos de golpes e fraudes envolvendo suas informações.

O que aconteceu no ataque hacker à Caixa?

A Caixa Seguridade informou que sua investida Caixa Vida e Previdência (CVP) sofreu um incidente de segurança cibernética que resultou no acesso não autorizado e na cópia de informações pessoais de sua base cadastral.

De acordo com comunicado enviado à Comissão de Valores Mobiliários (CVM), a invasão foi identificada na sexta-feira, 6 de novembro. Os mecanismos utilizados pelos invasores foram bloqueados após a descoberta do incidente.

A empresa informou que adotou medidas adicionais de segurança e iniciou uma investigação técnica com o apoio de uma consultoria externa especializada em perícia forense.

O vazamento de dados foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades competentes na quarta-feira, 11 de novembro, em cumprimento à Lei Geral de Proteção de Dados Pessoais (LGPD).

É importante esclarecer que o episódio atingiu a base cadastral da Caixa Vida e Previdência, empresa ligada à Caixa Seguridade, e não significa que todos os sistemas da Caixa Econômica Federal tenham sido invadidos.

A base afetada inclui clientes e ex-clientes da companhia e abrange os 7,6 milhões de clientes ativos informados pela empresa.

Quais dados foram vazados no ataque à Caixa?

As análises preliminares identificaram a exposição de informações pessoais e cadastrais. Isso significa que os invasores tiveram acesso a dados que permitem identificar e localizar pessoas.

Veja quais informações foram envolvidas no incidente:

Mas o que significa ter esses dados expostos?

Mesmo quando informações financeiras e senhas não são comprometidas, os dados cadastrais podem ser utilizados em diferentes tipos de fraude.

Nome, CPF, telefone, endereço e data de nascimento, por exemplo, podem ajudar criminosos a construir abordagens mais convincentes, personalizar mensagens falsas e se passar por instituições conhecidas.

Por isso, a ausência de indícios de comprometimento financeiro não significa que os titulares estejam livres de riscos.

Como os criminosos podem usar os dados vazados da Caixa?

Uma das principais preocupações após um vazamento de dados é a possibilidade de utilização dessas informações em tentativas de golpes.

Isso acontece porque os criminosos podem combinar dados pessoais para criar situações que parecem legítimas. Quanto mais informações conhecem sobre uma vítima, maior pode ser a capacidade de personalizar uma abordagem fraudulenta.

Veja alguns exemplos:

1. Golpe da falsa central de atendimento

O criminoso entra em contato por telefone ou WhatsApp se passando por funcionário da Caixa.

Durante a conversa, utiliza informações verdadeiras, como nome completo, CPF ou data de nascimento, para transmitir credibilidade.

Em seguida, afirma que existe uma movimentação suspeita, um problema cadastral ou uma pendência que precisa ser resolvida.

O objetivo do golpe da falsa central pode ser convencer a vítima a informar senhas, compartilhar códigos de autenticação, acessar links ou realizar transferências.

2. Phishing por SMS, e-mail e WhatsApp

Com acesso a números de telefone e endereços de e-mail, criminosos podem enviar mensagens personalizadas para tentar obter outras informações.

Alguns exemplos de abordagens do phishing são:

• Avisos falsos sobre bloqueio de conta;
• Supostas pendências no CPF;
• Comunicados sobre atualização cadastral;
• Mensagens sobre benefícios ou pagamentos;
• Links para consultar informações sobre seguros e previdência.

Essas mensagens podem utilizar o nome de instituições financeiras e apresentar informações verdadeiras sobre o destinatário para parecerem confiáveis.

3. Fraudes envolvendo o CPF

O CPF é um dos principais identificadores utilizados em cadastros, consultas e operações financeiras.

Quando combinado com outras informações pessoais, pode facilitar tentativas de fraude de identidade, abertura indevida de cadastros e utilização dos dados em diferentes serviços.

Isso não significa que um vazamento resulte automaticamente em uma fraude, mas aumenta a importância de acompanhar possíveis movimentações desconhecidas vinculadas ao documento.

4. Golpe do falso benefício ou ressarcimento

Outra possibilidade é a utilização dos dados para criar falsas oportunidades de recebimento de dinheiro.

O criminoso pode entrar em contato informando que a vítima tem direito a um benefício, indenização, restituição ou pagamento relacionado à Caixa.

Para liberar o suposto valor, solicita o pagamento de uma taxa, o preenchimento de um formulário ou o envio de informações pessoais.

A promessa de dinheiro pode ser utilizada como isca para obter novos dados ou provocar prejuízos financeiros.

Como saber se meus dados foram vazados no ataque à Caixa?

Essa é uma das principais dúvidas que surgem após a divulgação de um incidente desse tipo.

Até o momento, a Caixa Vida e Previdência não disponibilizou uma consulta pública que permita a qualquer pessoa verificar individualmente se seus dados estão entre os registros expostos.

A empresa informou que está comunicando os titulares cujos números de telefone e endereços de e-mail foram comprometidos, além de grupos considerados vulneráveis.

Também disponibilizou um canal de atendimento por e-mail para esclarecer dúvidas dos clientes.

Se você é ou já foi cliente da Caixa Vida e Previdência, vale acompanhar as comunicações oficiais da companhia.

Atenção: receber uma mensagem mencionando o vazamento não significa que ela seja legítima. Criminosos podem aproveitar a repercussão de notícias sobre ataques hackers para aplicar golpes.

Por isso:

• Não clique automaticamente em links recebidos por SMS, e-mail ou WhatsApp;
• Não informe senhas ou códigos de autenticação;
• Não faça pagamentos para supostamente consultar ou liberar informações;
• Procure os canais oficiais da instituição para confirmar qualquer comunicado.

Também é importante lembrar que não receber uma notificação não comprova que seus dados estejam fora de bases expostas.

O que fazer depois de um vazamento de dados pessoais?

Quando informações pessoais são expostas, algumas medidas ajudam a reduzir os riscos de utilização indevida.

O primeiro passo é aumentar a atenção aos contatos recebidos e acompanhar possíveis alterações ou movimentações desconhecidas relacionadas ao seu CPF.

Veja o que fazer:

1. Desconfie de contatos inesperados

Tenha cuidado com ligações, mensagens e e-mails que mencionem informações pessoais e solicitem alguma ação urgente.

Mesmo que o contato apresente seu nome, CPF ou outros dados verdadeiros, isso não comprova que a pessoa representa uma instituição legítima.

2. Não compartilhe senhas e códigos

Senhas, códigos recebidos por SMS e códigos de autenticação devem ser mantidos em sigilo.

Instituições financeiras não precisam que você informe esses códigos por telefone ou aplicativos de mensagens para resolver problemas cadastrais.

3. Acompanhe a situação do seu CPF

Consultar periodicamente informações relacionadas ao CPF ajuda a identificar alterações que você não reconhece.

Fique atento a:

• Empresas abertas em seu nome;
• Dívidas que você não reconhece;
• Consultas ou movimentações desconhecidas;
• Alterações na situação cadastral;
• Ações judiciais que não tenham relação com você.

Ao identificar alguma informação suspeita, procure a instituição responsável para entender a origem do registro e solicitar a contestação, quando necessário.

4. Reforce a segurança das suas contas

Aproveite para revisar as senhas utilizadas em serviços importantes, principalmente quando houver reutilização da mesma combinação em diferentes plataformas.

Sempre que disponível, habilite a autenticação em dois fatores.

Também evite instalar aplicativos enviados por desconhecidos ou permitir acesso remoto ao seu celular ou computador.

5. Monitore possíveis sinais de fraude

Um vazamento pode ser o primeiro passo de uma tentativa de fraude que acontece semanas ou meses depois.

Por isso, acompanhar informações relacionadas ao seu CPF e ficar atento a novos registros é importante para identificar situações que merecem investigação.

Vazamento de dados: o que diz a LGPD?

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) estabelece regras para a coleta, o armazenamento, o tratamento e o compartilhamento de informações pessoais no Brasil.

Entre seus objetivos está garantir mais transparência e segurança no uso dos dados dos cidadãos.

Quando ocorre um incidente de segurança que possa causar risco ou dano relevante aos titulares, a organização responsável deve comunicar o ocorrido à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, conforme as regras aplicáveis.

No caso da Caixa Vida e Previdência, a empresa informou que comunicou o incidente às autoridades competentes e iniciou medidas de investigação e contenção.

A ANPD pode avaliar as providências adotadas e solicitar esclarecimentos adicionais, quando necessário.

Quais são os direitos de quem teve dados vazados?

A LGPD garante aos titulares diferentes direitos relacionados às suas informações pessoais, entre eles:

• Confirmar se uma organização realiza o tratamento de seus dados;
• Solicitar acesso às informações pessoais;
• Pedir a correção de dados incompletos, incorretos ou desatualizados;
• Solicitar informações sobre o compartilhamento de seus dados;
• Apresentar reclamações à ANPD, quando aplicável.

É importante destacar que um vazamento de dados não gera automaticamente direito a indenização. A eventual responsabilização depende da análise das circunstâncias do incidente e dos requisitos legais aplicáveis.

Ataques hackers e vazamentos de dados: por que esses incidentes preocupam?

O caso da Caixa não é isolado. Instituições financeiras, empresas de tecnologia, organizações públicas e prestadores de serviços armazenam diariamente grandes volumes de informações pessoais.

Esses dados podem ser utilizados para oferecer serviços, realizar cadastros, validar identidades e executar operações.

O problema começa quando pessoas não autorizadas conseguem acessar essas informações.

Além dos prejuízos imediatos, um vazamento pode gerar consequências que aparecem muito tempo depois. Informações expostas podem circular entre diferentes bases e ser utilizadas em novas tentativas de fraude.

Outro ponto importante é que nem sempre os criminosos precisam descobrir uma senha para aplicar um golpe.

Em muitas situações, o conhecimento de informações cadastrais já é suficiente para construir uma abordagem convincente e induzir a vítima a fornecer outros dados voluntariamente.

Por isso, acompanhar a situação do CPF e monitorar informações pessoais também faz parte dos cuidados com a segurança digital.

Como o Davi ajuda a monitorar informações do seu CPF?

O vazamento de dados da Caixa reforça a importância de acompanhar informações relacionadas ao CPF e identificar registros que você não reconhece.

Com o Davi, você pode monitorar diferentes informações vinculadas ao seu documento e receber alertas sobre alterações identificadas.

Entre as funcionalidades disponíveis estão:

• Empresas no seu nome: acompanhe os CNPJs vinculados ao seu CPF e identifique empresas que você não reconhece.
• Dívidas e acordos: monitore registros de dívidas e acordos relacionados ao seu documento.
• Ações judiciais: consulte informações sobre processos em que seu CPF aparece como parte.
• Situação cadastral na Receita Federal: acompanhe a situação do seu CPF e receba alertas sobre alterações identificadas.
• Alerta Hacker: monitore a exposição de endereços de e-mail em bases de vazamentos de dados e receba orientações quando houver registros identificados.

O monitoramento não impede que seus dados sejam expostos ou que criminosos tentem aplicar golpes. Mas ajuda você a acompanhar informações importantes e identificar possíveis sinais de irregularidade.

Conhecer os registros vinculados ao seu CPF é um passo importante para acompanhar sua vida digital.

Baixe o Davi e monitore seu CPF gratuitamente por 7 dias. Cancele quando quiser.