FILTRACIÓNBRASIL
Ciberataque a Caixa Seguridade en Brasil expone datos de 7,6 millones de clientes
La aseguradora controlada por Caixa Econômica Federal reportó un acceso no autorizado a la base de Caixa Vida e Previdência. Se expusieron nombres, CPF, direcciones, teléfonos, correos y fechas de nacimiento.
ACTUALIZACIÓN · 12 NOV La empresa precisó que el acceso no autorizado y la copia de datos se identificaron el 6 de noviembre de 2026, que bloqueó los mecanismos usados e inició una investigación forense externa, y que está notificando a los titulares con teléfono o correo expuestos y a grupos vulnerables.
La Caixa Seguridade, controlada de la Caixa Econômica Federal, informó el 12 de noviembre de 2026 la exposición de datos personales de 7,6 millones de clientes de la Caixa Vida e Previdência (CVP), su empresa conjunta con la aseguradora francesa CNP. La comunicación se hizo mediante nota al mercado remitida a la Comisión de Valores Mobiliarios (CVM).
Según la empresa, el 6 de noviembre de 2026 identificó un acceso no autorizado a sus sistemas y la copia de datos personales y cadastrales fuera de su ambiente tecnológico. Tras bloquear los mecanismos usados, adoptó medidas adicionales de protección e inició una investigación técnica con una consultoría externa especializada en pericia forense.
Los datos expuestos incluyen nombres y CPF y, en parte de los registros, direcciones, teléfonos, correos electrónicos y fechas de nacimiento. La base cadastral afectada comprende clientes y exclientes, lo que abarca la totalidad de los 7,6 millones de clientes activos de la CVP.
La CVP comunicó el incidente a la Autoridad Nacional de Protección de Datos (ANPD) y a las demás autoridades competentes conforme a la Ley General de Protección de Datos Personales (LGPD). La empresa afirma que está notificando a los titulares afectados por la exposición de teléfono o correo, así como a grupos vulnerables, y abrió un canal por correo electrónico para dudas de clientes.
Cómo ocurrió
- Confirmado
- Acceso no autorizadoA sistemas de la CVPConfirmado.
- Copia de datosDatos personales y cadastralesConfirmado.
- Datos expuestosNombres, CPF, contactos y fechasConfirmado.
Caixa Vida e Previdência7,6 millones de clientesConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Caixa Seguridade? Qué se sabe
Está confirmada una filtración de datos de Caixa Seguridade. La aseguradora controlada por Caixa Econômica Federal reportó un acceso no autorizado a la base de Caixa Vida e Previdência. Se expusieron nombres, CPF, direcciones, teléfonos, correos y fechas de nacimiento. Información actualizada al 12 de noviembre de 2026.
ACREDITADO
- La Caixa Seguridade confirmó la exposición de datos de 7,6 millones de clientes de la Caixa Vida e Previdência mediante comunicación al mercado.
- La empresa identificó el 6 de noviembre de 2026 un acceso no autorizado y la copia de datos personales y cadastrales fuera de su ambiente tecnológico.
- Los datos expuestos incluyen nombres, CPF y, en parte de los registros, direcciones, teléfonos, correos y fechas de nacimiento.
- La CVP notificó el incidente a la ANPD y a las demás autoridades competentes conforme a la LGPD.
- Según la apuración preliminar de la empresa, no hay indicios de compromiso de datos financieros ni de autenticación, como valores de pólizas, saldos de previsión, datos bancarios o contraseñas.
SIN VERIFICAR O ABIERTO
- No se informó públicamente la identidad ni la motivación de los responsables del acceso no autorizado.
- No se detalló el método específico mediante el cual se produjo el acceso a la base de datos.
- La empresa no especificó cuáles son los grupos vulnerables que fueron contactados.
- No se conoce si los datos expuestos fueron publicados o puestos a la venta por terceros.
- La investigación forense externa sigue en curso y sus resultados no fueron divulgados.
Contexto
La Caixa Vida e Previdência es una empresa conjunta creada en 2021, con 60% de participación de la Caixa Seguridade y 40% de la aseguradora francesa CNP. Su controladora mayoritaria fue creada por la Caixa en 2015 para agrupar las actividades de seguros, previsión complementaria, capitalización y consorcios del banco público.
La Caixa Seguridade es una compañía controlada de la Caixa Econômica Federal, uno de los principales bancos públicos de Brasil, y cotiza en la Comisión de Valores Mobiliarios, lo que la obliga a comunicar incidentes relevantes al mercado.
El incidente se enmarca en la Ley General de Protección de Datos Personales de Brasil, que exige a las organizaciones notificar a la autoridad de protección de datos los incidentes que puedan acarrear riesgo a los titulares.
Qué hacer
- Desconfiar de mensajes que usen el caso como gancho Los ciberdelincuentes suelen aprovechar filtraciones conocidas para enviar correos o mensajes que suplantan a la empresa afectada. Verificar siempre por canales oficiales antes de responder o hacer clic.
- Revisar datos ya expuestos Si nombre, CPF, teléfono o correo pudieron quedar expuestos, conviene estar atento a llamadas y mensajes no solicitados que pidan información adicional o pagos.
- Reforzar contraseñas y autenticación Cambiar contraseñas reutilizadas en otros servicios y activar la verificación en dos pasos en las cuentas vinculadas a la aseguradora y al banco.
- Reportar intentos de fraude Ante comunicaciones sospechosas, informar a la empresa por su canal oficial y a la autoridad de protección de datos correspondiente.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
