O vazamento de dados da Caixa atingiu a Caixa Vida e Previdência, subsidiária ligada à Caixa Seguridade, e expôs dados de 7,6 milhões de clientes ativos, além de ex-clientes. No mesmo dia, 12 de novembro de 2026, o Tesouro Nacional informou que outro incidente expôs cerca de 30 mil cadastros do portal e-Serviços e cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal. Este guia resume o que cada órgão informou, o que os dados permitem a golpistas e o que fazer agora, sem pânico e sem repetir o que não está confirmado.
Resumo: os dois incidentes lado a lado
| Ponto | Caixa Vida e Previdência | Tesouro Nacional |
|---|---|---|
| Quando foi detectado | 6 de novembro | 4 de novembro |
| Quando foi divulgado | 12 de novembro | Noite de 12 de novembro |
| Quem foi afetado | 7,6 milhões de clientes ativos, mais ex-clientes (total não informado) | Cerca de 30 mil cadastros do e-Serviços e cerca de 4 mil chaves Pix de beneficiários de pagamentos do Governo Federal |
| Dados expostos | Nomes e CPFs; em parte dos registros, endereços, telefones, e-mails e datas de nascimento | No e-Serviços, nomes, CPFs e e-mails; na base interna, chaves Pix e dados ligados às transações |
| Dados financeiros | A empresa diz que não há indício de comprometimento de dados financeiros ou de autenticação (saldos, valores de apólices, dados bancários e senhas) | O Tesouro diz que não houve impacto financeiro e que os sistemas estruturantes não foram atingidos |
| Autoridades avisadas | ANPD, outras autoridades e titulares, em 11 de novembro | ANPD e CTIR Gov |
| Origem do ataque | Em investigação, com perícia externa | Em investigação |
As informações vêm das próprias instituições, reproduzidas pela imprensa. A afirmação de que dados financeiros e senhas não foram afetados é a versão das organizações e não foi verificada de forma independente.
O vazamento de dados da Caixa: o que aconteceu na Caixa Vida e Previdência
Segundo o comunicado da Caixa Seguridade ao mercado, reproduzido pela Agência Brasil, a subsidiária detectou um ataque cibernético em 6 de novembro, com acesso não autorizado e cópia de dados para fora do ambiente tecnológico da empresa. A base atingida inclui a totalidade dos 7,6 milhões de clientes ativos, e dados de ex-clientes também foram expostos.
A empresa afirma que bloqueou os mecanismos usados no ataque, adotou proteções adicionais, contratou uma consultoria externa de perícia forense e monitora a internet em busca de dados expostos. Clientes com telefone ou e-mail expostos e grupos vulneráveis estão sendo comunicados e recebendo orientações contra fraudes, e a empresa informou que criará um canal de e-mail para dúvidas, cujo endereço não constava nas matérias que lemos. A ANPD informou que verifica as medidas, principalmente as de transparência e de redução de danos aos titulares.
A instituição que sofreu o ataque é a Caixa Vida e Previdência, empresa de seguros e previdência. Não foi o banco em si nem os sistemas de conta ou de Pix da Caixa.
O que aconteceu no Tesouro Nacional
O Tesouro informou que identificou, em 4 de novembro, acesso indevido a duas bases: o portal e-Serviços, usado para solicitar e acompanhar serviços do órgão, com cerca de 30 mil cadastros (nome, CPF e e-mail), e uma base interna de consulta com cerca de 4 mil chaves Pix de destinatários de pagamentos do Governo Federal, junto com informações das transações já realizadas. O caso só foi divulgado na noite de 12 de novembro, e a demora foi atribuída ao tempo de confirmar, investigar e conter o problema.
Alguns sistemas, como ferramentas de documentos, séries históricas e consultas, ficaram temporariamente fora do ar, e o Tesouro prevê normalizá-los até a manhã de segunda-feira, 16 de novembro. O órgão diz que as operações principais seguem normais e que os resultados de leilões continuam disponíveis no site do Banco Central. Dúvidas podem ser enviadas ao encarregado de dados do Ministério da Fazenda pelo canal Fala.BR.
O que esses dados permitem a um golpista
Esta seção é análise da GeekTech, não informação das instituições. O Tesouro disse que os dados vazados podem ser usados para tornar golpes mais convincentes, e é isso que importa:
- Nome, CPF e data de nascimento permitem ao golpista abrir a conversa chamando você pelo nome completo e citando dados corretos, o que dá credibilidade ao contato.
- Telefone e e-mail dizem por onde falar com você. Por isso, o risco maior nos próximos dias é de ligações, SMS, WhatsApp e e-mails que citam o vazamento.
- Chave Pix e dados de pagamento do governo dão pretexto a golpes do tipo “devolução”, “valor liberado” ou “regularização de pagamento”. Em geral, conhecer a chave Pix de alguém não dá acesso à conta, mas ajuda a criar uma história convincente.
- O que não foi exposto, segundo as instituições, são senhas e dados bancários. O perigo está na engenharia social: golpistas tentando obter esses dados de você, com a ajuda das informações que já têm.
Como saber se você foi afetado
- Caixa Vida e Previdência: a empresa diz que está comunicando os clientes afetados, principalmente quando telefone ou e-mail foram expostos. Se você é ou foi cliente de seguro de vida, prestamista ou previdência da Caixa, considere seus dados expostos até a empresa informar o contrário. Não encontramos, nas fontes que lemos, uma consulta pública para checar o seu CPF.
- Tesouro Nacional: o órgão não informou como identificar quem foi atingido. Quem teve cadastro no e-Serviços ou recebe pagamento do Governo Federal deve ficar atento. Dúvidas vão para o Fala.BR.
- Cuidado com falsos canais: golpistas costumam criar sites, e-mails e números falsos de “atendimento do vazamento”. Procure o canal oficial digitando o endereço da instituição no navegador, e não por link recebido em mensagem.
O que fazer agora
- Desconfie de qualquer contato que cite o vazamento, mesmo que ele traga seus dados corretos. Ter o seu CPF não prova que a pessoa é da Caixa ou do governo.
- Nunca informe senha, código recebido por SMS ou WhatsApp, nem faça pagamento ou instale aplicativo a pedido de quem ligou ou mandou mensagem. Desligue e procure a instituição por um canal que você mesmo digitou ou já tinha salvo.
- Não clique em links de mensagens que falem de vazamento, “valores a receber” ou “atualização cadastral”. O roteiro é parecido com o do golpe do anúncio falso no WhatsApp, em que o golpista cria urgência para você agir sem pensar.
- Ative a verificação em duas etapas nas contas importantes (e-mail, WhatsApp, bancos, gov.br). Se o golpista tiver o seu telefone, a verificação em duas etapas ajuda a impedir o roubo da conta.
- Fique atento ao seu e-mail e ao seu extrato nas próximas semanas, e confira cobranças ou cadastros que você não reconhece.
- Se tiver chave Pix associada a pagamentos do governo e receber uma mensagem sobre isso, confirme direto no órgão oficial antes de qualquer ação.
- Avise familiares mais velhos, que são alvo frequente de golpes por telefone. Veja também nosso guia sobre golpes com voz clonada e deepfake.
Estas são recomendações de segurança da GeekTech. As instituições pedem, em linhas gerais, atenção redobrada com mensagens suspeitas que peçam dados pessoais, senhas ou pagamentos.
O Pix da Caixa fora do ar tem relação?
Na quinta-feira, 12 de novembro, o Pix da Caixa também teve instabilidade pela manhã. Nenhuma fonte que lemos liga a falha do Pix ao vazamento. A coincidência de data levou a títulos que sugerem uma relação, mas o corpo das matérias não traz evidência de ligação. Também não foi estabelecida origem comum entre o ataque à Caixa Vida e Previdência e o do Tesouro.
O que ainda não se sabe
- Quem atacou e como o acesso foi obtido, nos dois casos.
- O alcance exato da cópia de dados na Caixa Vida e Previdência e quantos ex-clientes foram afetados.
- Se os dados já foram publicados ou vendidos.
- O endereço do canal de e-mail da Caixa para dúvidas.
- Quem são os titulares das 4 mil chaves Pix do Tesouro.
Quando houver informação oficial nova, este texto será atualizado.
Perguntas frequentes
Meu dinheiro está em risco?
As instituições dizem que não há indício de comprometimento de dados financeiros ou senhas. O risco principal são golpes que usam seus dados reais para parecerem verdadeiros.
O vazamento atingiu o Pix da Caixa ou minha conta no banco?
Não, segundo as fontes. O ataque foi à Caixa Vida e Previdência, e não aos sistemas de conta e Pix do banco. A falha do Pix no mesmo dia não foi ligada ao ataque.
Como sei se meus dados foram expostos?
A Caixa diz que comunica os clientes afetados. O Tesouro não informou um método de consulta. Não encontramos um site oficial para checar o CPF.
Devo trocar minhas senhas?
As instituições dizem que senhas não foram expostas. Mesmo assim, ativar a verificação em duas etapas e usar senhas diferentes por serviço é uma boa prática. Se você usa a mesma senha em vários lugares, troque-a, independentemente do vazamento.
Recebi uma ligação dizendo que sou do vazamento da Caixa. É verdadeira?
Trate como suspeita. Desligue e procure a instituição por um canal oficial que você mesmo digitou.
Posso processar a Caixa ou o Tesouro?
Esta é uma questão jurídica que a GeekTech não responde. A LGPD prevê direitos dos titulares, e a ANPD acompanha os casos. Para orientação específica, procure um advogado.
Quando o Tesouro volta ao normal?
O órgão prevê normalizar os sistemas até a manhã de segunda-feira, 16 de novembro, segundo o Diário do Nordeste.
Como apuramos
Este guia é baseado em pesquisa em fontes públicas, lidas pela GeekTech em 14 de novembro de 2026: Agência Brasil, Convergência Digital e Terra sobre a Caixa Vida e Previdência; Terra, Diário do Nordeste e CryptoID sobre o Tesouro Nacional. Os comunicados originais da Caixa Seguridade e do Tesouro não foram acessados diretamente, e os dados vêm das matérias que os reproduzem. As afirmações sobre ausência de dados financeiros são das próprias instituições e não foram verificadas de forma independente. A análise de uso dos dados por golpistas e as orientações de proteção são da GeekTech. A GeekTech não teve acesso aos dados vazados.
Atualizado em 14 de novembro de 2026. Este guia será atualizado quando houver novas informações oficiais.
Imagem: ilustração gerada por IA, sem relação com produtos ou marcas reais.
Fontes
- Agência Brasil: Caixa Seguridade informa ataque cibernético e vazamento de dados (12/11/2026)
- Convergência Digital: ataque hacker vaza CPFs de 7,6 milhões de clientes da Caixa (12/11/2026)
- Terra: Caixa sofre ataque hacker e cerca de 7,6 milhões de CPFs são expostos (12/11/2026)
- Terra: ataque ao Tesouro Nacional expõe dados de 30 mil pessoas e deixa serviços fora do ar (13/11/2026)
- Diário do Nordeste: após ataque hacker vazar chaves Pix e 30 mil cadastros, Tesouro prevê normalizar sistema na segunda (13/11/2026)
- CryptoID: ataques cibernéticos atingem Tesouro, Caixa e Porto de Santos (13/11/2026)
