Ataque hacker expõe dados pessoais de milhões de clientes da Caixa Vida e Previdência

Clientes da Caixa Vida e Previdência começaram a receber notificações por e-mail nesta quinta-feira, dia 12 de novembro, sobre uma invasão nos sistemas da instituição financeira. Estima-se que foram comprometidos os dados cadastrais de, no mínimo, 7,6 milhões de indivíduos.

Conforme o comunicado enviado, o acesso não autorizado aos sistemas da Caixa foi detectado em 6 de novembro de 2026. Essa invasão resultou na coleta de informações pessoais, incluindo nome, CPF, data de nascimento, nacionalidade, endereço de e-mail e número de telefone.

A própria Caixa assegura que, até o momento, não há qualquer indício de que esses dados vazados tenham sido tornados públicos ou utilizados de maneira inadequada. Apesar disso, o alerta é considerado relevante, visto que tais informações podem ser usadas como base para fraudes, como chamadas telefônicas falsas simulando funcionários do banco.

Em um relatório sobre o ocorrido, enviado à Comissão de Valores Mobiliários (CVM), a Caixa informou que a ação hacker atingiu 7,6 milhões de clientes da Caixa Vida e Previdência, uma divisão gerenciada pela Caixa Seguridade. Este número abrange tanto clientes atuais quanto antigos.

A Caixa Vida e Previdência oferece diversos serviços, como seguros de vida, planos de previdência privada, seguros de viagem e proteções contra acidentes pessoais. Por isso, quem possui ou já teve acesso a esses produtos deve estar atento ao risco de contatos fraudulentos.

É importante ressaltar que a invasão não comprometeu os dados de clientes da Caixa Econômica Federal enquanto banco, nem os dados de outras subsidiárias, como a Caixa Cartões ou a Caixa Loterias.

Em conformidade com a legislação vigente, a Caixa já notificou o incidente à Agência Nacional de Proteção de Dados (ANPD) e afirmou ter implementado medidas para reduzir o acesso indevido aos seus sistemas.

A corretora de criptomoedas Binance iniciou a recuperação gradual do serviço de retirada de fundos após um grande ataque cibernético. A empresa informou que conseguiu cobrir quase 95% das perdas sofridas com seus próprios recursos.

De acordo com informações publicadas no site oficial da empresa, inicialmente foi retomada a retirada de fundos na rede Bitcoin. Planeja-se que as etapas subsequentes de recuperação abranjam operações com ativos como Ethereum, BNB, Solana, USDT e outras criptomoedas.

Segundo dados da própria empresa, os danos causados pelo ataque cibernético totalizaram US$ 6,3 bilhões, dos quais quase 95% foram compensados por meio dos fundos próprios da exchange. Os 5% restantes referem-se a ativos criptográficos de baixa liquidez.

Ressalta-se que em 29 de outubro, hackers invadiram carteiras de criptomoedas da Binance conectadas à internet e roubaram aproximadamente US$ 6,3 bilhões em ativos. Após isso, a corretora suspendeu temporariamente as operações de retirada de fundos.

Com a ajuda de órgãos de aplicação da lei e parceiros, cerca de US$ 3 bilhões em ativos roubados foram congelados nas redes blockchain.

Em 31 de outubro, o Federal Bureau of Investigation (FBI) dos EUA anunciou que o ataque cibernético foi realizado pelo grupo hacker TraderTraitor, ligado à Coreia do Norte. De acordo com o FBI, os criminosos converteram parte dos fundos roubados em criptomoeda Ethereum. As autoridades policiais continuam monitorando as ações dessas pessoas.

A investigação sobre o mecanismo do próprio ataque cibernético continua. Informações iniciais apontavam para um possível hack de notebook de um engenheiro da empresa, mas posteriormente outras vulnerabilidades foram identificadas.

A Binance enfatiza que assume todas as perdas financeiras, e os clientes não sofrerão prejuízos. A corretora planeja publicar um relatório técnico completo após a conclusão da verificação.

Hackers realizaram um roubo no valor de US$ 6,3 bilhões (equivalente a aproximadamente 33,71 bilhões de reais brasileiros) da Binance, a maior corretora de criptomoedas do mundo. Analistas consideram este incidente o maior da história do setor.

Este incidente causou uma queda no mercado, levou as empresas do setor a congelar parte dos fundos e levantou questões sobre a segurança das plataformas de negociação de ativos digitais.

De acordo com a empresa de análise de blockchain americana TRM Labs, os invasores obtiveram acesso às carteiras da Binance em 10 redes diferentes e transferiram a maior parte dos fundos em cerca de 20 minutos. A empresa ligou este ataque a grupos da Coreia do Norte, observando semelhanças técnicas com roubos anteriores atribuídos a Pyongyang, incluindo o hack da Bybit em 2025, investigado pelo FBI.

A Chainalysis informou que ainda não conseguiu confirmar a causa da invasão. Até as 21h30, horário brasileiro, a empresa identificou pelo menos US$ 5,912 bilhões (aproximadamente 31,63 bilhões de reais brasileiros) em ativos roubados.

Mark Karpeles, ex-chefe da corretora Mt. Gox, declarou à Reuters que os ativos da Binance parecem estar distribuídos entre diferentes sistemas. Ele sugeriu que o hacker pode ter obtido permissão válida para mover fundos em certos sistemas da plataforma e, possivelmente, até acesso à chave privada.

A Binance colaborou com parceiros para bloquear os recursos afetados e conseguiu localizar cerca de US$ 3 bilhões (R$ 16,05 bilhões). O cofundador da corretora, Yi He, confirmou que a empresa cobrirá todas as perdas resultantes do ataque.

Outras empresas também participaram dos esforços para impedir a movimentação de fundos. A investigação inicial da Binance mostrou que o hack pode ter começado com a comprometimento do computador de um dos engenheiros. Esse acesso permitiu ao invasor penetrar em um dos sistemas da corretora e realizar saques não autorizados.

A empresa declarou que os depósitos dos usuários não foram afetados e esperava retomar os saques dentro de 48 horas após o ataque. A Binance também possui um fundo de proteção ao cliente composto integralmente por Bitcoin.

Para Kenneth Goh, diretor de gestão de capital privado da UOB Kay Hian, o ataque a uma das maiores corretoras mundiais deve levar os investidores a prestar mais atenção ao armazenamento de seus ativos e à responsabilidade das plataformas em caso de falhas de segurança.

O mercado reagiu ao incidente com uma queda nas negociações. O Bitcoin caiu mais de 3%, atingindo uma mínima de seis semanas de US$ 76.368. O Ethereum também perdeu mais de 3%, caindo para US$ 2.178. As ações da Coinbase caíram 4,8%, e as ações da Strategy caíram quase 6% no pregão estendido nos Estados Unidos.

Amanda He, diretora de investimentos da ChainUp Investment, informou à Reuters que a queda inicial pode ter sido causada pela venda de criptomoedas pelo próprio invasor. Em sua opinião, esse passo contribuiu para a disseminação de preocupações entre os investidores durante a sessão asiática. Ela relatou que sua empresa vendeu posições mantidas na Binance e transferiu os fundos recebidos para stablecoins.

Para Tim Sun, pesquisador sênior da HashKey Group, a pausa nos depósitos e saques na Binance pode afetar negativamente o fluxo de capital entre plataformas e influenciar os formadores de mercado responsáveis por fornecer cotações de compra e venda para facilitar transações.

Questões de liquidez também aparecem nas avaliações de Damon Xu, fundador da 1Token. Comentando à Reuters, ele previu uma redução nas estratégias relacionadas a operações simultâneas em diferentes corretoras e ao uso de alavancagem, que permite negociar com fundos emprestados. Xu acredita que as plataformas descentralizadas podem se beneficiar do possível fluxo de capital e atividade comercial.

Jeff Ko, analista principal da ViaBTC, avaliou à Reuters que o Bitcoin pode enfrentar menor pressão de vendas, pois suas transações são rastreadas na blockchain, dificultando a movimentação de fundos roubados sem deixar rastros. O Ethereum, por outro lado, pode sofrer maior pressão devido à existência de ferramentas que facilitam o ocultamento da origem das transações.