Ataque hacker expõe 7,6 mi de clientes de empresa da Caixa

Um ataque hacker à CVP (Caixa Vida e Previdência), empresa investida pela Caixa Seguridade, expôs nomes, CPFs e dados pessoais de 7,6 milhões de clientes ativos da seguradora e de ex-clientes, em número não divulgado. A holding, braço de seguros da Caixa Econômica Federal, informou o caso em comunicado enviado à CVM (Comissão de Valores Mobiliários) nesta 5ª feira (12.nov.2026).

O documento informa que o acesso não autorizado foi identificado na 6ª feira (6.nov), com cópia de dados cadastrais para fora dos sistemas da empresa. As análises preliminares constataram a exposição de endereços, telefones, e-mails e datas de nascimento. Não há indícios de comprometimento de valores de apólices, saldos de previdência, informações bancárias ou senhas, segundo a Caixa Seguridade.

A ANPD (Autoridade Nacional de Proteção de Dados), outras autoridades competentes e os titulares afetados foram notificados na 4ª feira (11.nov), 3º dia útil depois da identificação. A Resolução CD/ANPD nº 15, de 2024, fixa em 3 dias úteis o prazo para comunicar o órgão e os titulares, contado a partir do momento em que o controlador sabe que o incidente afetou dados pessoais.

Em comunicado, a Caixa Seguridade declarou que o incidente foi “prontamente identificado e contido” e não comprometeu a assistência aos clientes nem a continuidade de suas operações. A empresa disse não ter encontrado, até o momento, evidências de publicação ou uso indevido das informações. Leia a íntegra do comunicado (PDF – 186 kB), assinado por Edgar Vieira, diretor financeiro da empresa.

A CVP vende seguros de vida e planos de previdência privada. Criada em 2021, é fruto de parceria entre a Caixa Seguridade e a francesa CNP Assurances, segundo a própria seguradora. Em março de 2026, ao anunciar R$ 200 bilhões em reservas de previdência, a companhia associou a marca a 1,94 milhões de clientes.

Medidas adotadas

Segundo o comunicado, os mecanismos usados na invasão foram bloqueados e proteções adicionais foram adotadas. Uma consultoria de perícia forense especializada em segurança de dados apura a origem, a extensão e os impactos do ataque e a empresa monitora a internet para identificar eventual exposição das informações.

O documento afirma que clientes com telefone ou e-mail expostos e integrantes de grupos considerados vulneráveis recebem avisos com orientações contra golpes e que um canal de atendimento por e-mail recebe dúvidas. Na mensagem aos afetados, a CVP alerta que terceiros podem usar os dados para se passar pela empresa ou por outras instituições e obter mais informações das vítimas. A Caixa Seguridade afirmou que manterá o mercado informado sobre desdobramentos relevantes.