Vazamento na Caixa expõe 7,6 milhões: como se proteger de golpes
A Caixa Seguridade confirmou na quinta-feira (12) que um ataque hacker à Caixa Vida e Previdência expôs dados cadastrais de 7,6 milhões de clientes ativos, além de ex-clientes. Vazaram nome e CPF de todos e, em parte dos casos, endereço, telefone, e-mail e data de nascimento. Segundo a empresa, senhas, dados bancários, saldos de previdência e valores de apólices não foram atingidos.
Mesmo sem senha, esses dados bastam para golpistas montarem abordagens convincentes, com seu nome completo e CPF na ponta da língua. Abaixo, o que se sabe, como checar se alguém está usando seu CPF e o que fazer se você cair em um golpe.
O que se sabe sobre o vazamento
| Empresa atingida | Caixa Vida e Previdência (CVP), ligada à Caixa Seguridade |
| Quando foi identificado | Sexta-feira, 6 de novembro de 2026 |
| Quando foi comunicado | Quinta-feira, 12 de novembro de 2026, em comunicado ao mercado |
| Quantas pessoas | 7,6 milhões de clientes ativos, além de ex-clientes |
| O que vazou | Nome e CPF; em parte dos registros, endereço, telefone, e-mail e data de nascimento |
| O que não vazou, segundo a empresa | Senhas, dados de autenticação, informações bancárias, saldos de previdência e valores de apólices |
A empresa diz que bloqueou o acesso usado pelos invasores, reforçou a segurança e contratou uma perícia forense. Os clientes que tiveram telefone ou e-mail expostos, além de grupos considerados vulneráveis, estão sendo avisados. A Autoridade Nacional de Proteção de Dados (ANPD) acompanha o caso e pode pedir explicações.
No mesmo dia, o Pix da Caixa ficou instável e o Downdetector passou de mil reclamações. Até agora, não há indicação de que a falha no Pix tenha relação com o ataque.
Os golpes mais prováveis com esses dados
- Falsa central da Caixa: ligação ou WhatsApp de alguém que diz ser do banco, já sabendo seu nome e CPF, falando em “compra suspeita” ou “atualização cadastral” e pedindo senha, código recebido por SMS ou um Pix para uma “conta de segurança”.
- Falso resgate de previdência ou seguro: mensagem dizendo que há valor a receber da previdência ou do seguro, com link para “liberar o dinheiro” mediante pagamento de taxa.
- Phishing por e-mail ou SMS: mensagens com o logotipo da Caixa que levam a sites falsos para roubar login e senha.
- Abertura de contas e crédito em seu nome: com CPF, data de nascimento e endereço, criminosos tentam abrir contas digitais ou contratar empréstimos.
Checklist: o que fazer agora
- Não passe senha, código de SMS nem token para ninguém, por telefone ou mensagem. O banco não pede esses dados.
- Desligue e ligue você mesmo para o número oficial que está no cartão ou no aplicativo, se receber contato suspeito.
- Não clique em links de SMS, e-mail ou WhatsApp sobre o vazamento. Para conferir algo, abra o aplicativo oficial digitando o endereço ou pela loja de aplicativos.
- Consulte o Registrato, sistema gratuito do Banco Central, com sua conta gov.br. Ele mostra em quais instituições existem contas no seu CPF, os empréstimos e financiamentos registrados e as chaves Pix cadastradas. Se aparecer algo que você não reconhece, contate a instituição imediatamente.
- Acompanhe seu CPF nos birôs de crédito, como Serasa, para ver consultas e dívidas novas. Entenda como funciona a pontuação no nosso guia do Serasa Score.
- Ative a verificação em duas etapas no WhatsApp e no e-mail, porque telefone e e-mail estão entre os dados expostos.
- Guarde provas de qualquer contato suspeito (prints, números, links). Elas ajudam em contestação e em eventual pedido de indenização.
Caí em um golpe. E agora?
- Avise seu banco na hora, pelo canal oficial, e peça o bloqueio do que for necessário.
- Se pagou um Pix, peça a abertura do Mecanismo Especial de Devolução (MED). Quanto antes, maior a chance de recuperar o dinheiro. O passo a passo está no nosso guia sobre golpes do Pix e como pedir o dinheiro de volta.
- Registre boletim de ocorrência, que pode ser feito pela internet na maioria dos estados. Ele serve para mostrar que você não é responsável por golpes feitos em seu nome.
- Se a empresa responsável pelo vazamento não responder, reclame no consumidor.gov.br ou no Procon e, como titular dos dados, na ANPD.
Perguntas frequentes
Como saber se meus dados estão no vazamento da Caixa?
A empresa informou que está avisando os clientes que tiveram telefone ou e-mail expostos e grupos vulneráveis. Desconfie de mensagens que pedem para “confirmar se você foi afetado” por link: esse é um golpe comum depois de vazamentos.
Minha senha da Caixa vazou?
Segundo a Caixa Seguridade, senhas, dados de autenticação e informações bancárias não foram atingidos. O risco maior é de golpes de engenharia social com os dados cadastrais.
Preciso trocar a senha do aplicativo?
Não é obrigatório, já que a empresa diz que senhas não vazaram. Mas, se você usa a mesma senha em vários serviços, é uma boa hora para trocar e criar senhas diferentes.
O Pix da Caixa caiu por causa do ataque?
Não há indicação disso. O Pix da Caixa ficou instável no mesmo dia em que o vazamento foi divulgado, mas não há confirmação de relação entre os dois episódios.
Tenho direito a indenização?
Depende do caso. A Lei Geral de Proteção de Dados permite pedir reparação quando o vazamento causa dano. Para isso, guarde documentos, mensagens e comprovantes de qualquer prejuízo.
Fontes
