Volta Redonda — Clientes e ex-clientes da Caixa Vida e Previdência devem redobrar a atenção com ligações, mensagens e tentativas de fraude após a divulgação de um ataque cibernético que permitiu o acesso não autorizado e a cópia de informações pessoais. O incidente ocorreu no dia 6 de novembro e foi comunicado pela Caixa Seguridade nesta quinta-feira (12). Entre os dados expostos estão nomes e CPFs, além de endereços, telefones, e-mails e datas de nascimento em parte dos registros.

A base cadastral atingida reúne informações de clientes e ex-clientes da companhia. A Caixa Vida e Previdência possui 7,6 milhões de clientes ativos, mas esse número não significa que todos tiveram seus dados efetivamente vazados. A quantidade exata de pessoas afetadas não foi informada no comunicado apresentado.

O caso foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e às demais autoridades na quarta-feira (11), cinco dias após a identificação do ataque. Segundo a companhia, os mecanismos utilizados pelos invasores foram bloqueados, a segurança dos sistemas foi reforçada e uma investigação técnica foi iniciada com apoio de uma consultoria especializada.

A empresa também informou que monitora possíveis exposições das informações na internet e está notificando os titulares afetados. Mesmo quem não recebeu qualquer aviso pode solicitar esclarecimentos diretamente à instituição.

Como descobrir se seus dados foram vazados

O primeiro passo é verificar se houve alguma comunicação oficial da Caixa Vida e Previdência. A empresa informou que está notificando os clientes afetados, especialmente aqueles cujos números de telefone e endereços de e-mail foram expostos.

Quem não recebeu uma notificação deve procurar os canais oficiais de atendimento. Não é necessário esperar uma mensagem da instituição para solicitar informações sobre a situação de seus dados pessoais.

O consumidor pode acessar o site oficial da Caixa Vida e Previdência, procurar a área de atendimento ou utilizar os telefones disponibilizados pela companhia.

Ao entrar em contato, deve informar que deseja verificar se seu CPF consta entre os registros atingidos pelo incidente de segurança identificado em 6 de novembro de 2026.

Também é importante solicitar a relação dos dados comprometidos. A exposição pode envolver apenas nome e CPF ou incluir informações adicionais, como endereço residencial, telefone, e-mail e data de nascimento.

O consumidor deve pedir um número de protocolo e guardar a resposta fornecida pela empresa. Caso não receba esclarecimentos suficientes, poderá utilizar os canais de defesa do consumidor e da ANPD, conforme a natureza da reclamação.

O que fazer se o vazamento for confirmado

A confirmação de que os dados foram expostos não significa, necessariamente, que houve acesso a contas bancárias ou movimentação de dinheiro. Entretanto, informações cadastrais podem ser utilizadas por criminosos para tornar golpes mais convincentes.

Com nome completo, CPF, telefone e endereço, por exemplo, golpistas podem se apresentar como funcionários de bancos, seguradoras ou órgãos públicos, utilizando informações verdadeiras para conquistar a confiança da vítima.

Por isso, o consumidor deve desconfiar de contatos inesperados, mesmo quando o interlocutor conhece seus dados pessoais.

É importante não fornecer senhas, códigos recebidos por SMS, números de cartões ou informações bancárias. A orientação também vale para mensagens que solicitem atualização cadastral, confirmação de identidade ou pagamento de taxas para supostamente proteger os dados.

Outra medida recomendada é ativar a autenticação em duas etapas nos serviços digitais, especialmente no e-mail principal, nos aplicativos bancários e nas contas utilizadas para recuperar senhas.

O consumidor também deve acompanhar movimentações financeiras e verificar se existem empréstimos, contas ou outros produtos contratados em seu nome sem autorização.

Se identificar alguma operação desconhecida, deve entrar em contato imediatamente com a instituição financeira envolvida, solicitar o bloqueio preventivo quando necessário e registrar a ocorrência.

Como verificar se abriram contas ou fizeram empréstimos em seu nome

Uma ferramenta útil é o Registrato, serviço gratuito do Banco Central que permite consultar informações relacionadas ao CPF do cidadão no sistema financeiro.

Por meio do serviço, é possível verificar relacionamentos bancários, operações de crédito e outros registros disponíveis. A consulta ajuda a identificar situações que merecem esclarecimento, como contas desconhecidas ou empréstimos não reconhecidos.

O acesso deve ser realizado exclusivamente pelos canais oficiais do Banco Central, com autenticação pela conta gov.br, observados os requisitos de segurança do serviço.

É importante destacar que o Registrato não informa se os dados foram vazados no ataque à Caixa Vida e Previdência. Sua função é auxiliar o cidadão a identificar possíveis consequências financeiras de uso indevido de suas informações.

É necessário trocar as senhas?

A troca imediata de todas as senhas não é obrigatória apenas porque nome, CPF ou endereço foram expostos. O comunicado apresentado não informa comprometimento de senhas bancárias.

Entretanto, caso o consumidor tenha utilizado alguma senha em página suspeita, recebido alerta de acesso desconhecido ou informado códigos de autenticação a terceiros, deverá alterar imediatamente as credenciais envolvidas.

A mudança deve ser feita diretamente no aplicativo ou site oficial do serviço, nunca por links recebidos em mensagens sobre o vazamento.

Atenção aos falsos avisos sobre o ataque

• O próprio incidente pode ser utilizado como pretexto para novas fraudes.
• Criminosos podem enviar mensagens afirmando que o CPF da vítima foi encontrado em uma lista de vazamento e oferecer links para consulta, indenização ou desbloqueio de contas, essas mensagens devem ser tratadas com desconfiança.
• O consumidor não deve pagar para verificar se seus dados foram comprometidos nem instalar aplicativos enviados por desconhecidos.
• A orientação é procurar diretamente a Caixa Vida e Previdência e utilizar apenas canais oficiais para confirmar qualquer informação relacionada ao ataque.