Filtración · alta
Ataque hacker expone CPF de 7,6 millones de clientes de Caixa Vida e Previdência
Nivel D · Ruido de fondo – Bueno saberlo
Quién está expuesto: Clientes y ex-clientes de Caixa Vida e Previdência con CPF expuesto
Nivel D porque: No afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Se está explotando · Secretos expuestos
Lo esencial
- Un ataque cibernético a Caixa Vida e Previdência, empresa participada por Caixa Seguridade, expuso datos personales de clientes y ex-clientes.
- Los datos expuestos incluyen nombres y CPF, según la fuente.
- El incidente fue identificado el viernes 6 de noviembre de 2026, el mismo día de un ataque al Porto de la fuente.
Por qué importa
La exposición de CPF y nombres de unos 7,6 millones de personas aumenta el riesgo de fraude y suplantación de identidad. Los desarrolladores que trabajan con sistemas de seguros o datos de clientes en Brasil deben revisar sus controles de acceso y el manejo de datos personales.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| No | Afecta a equipos técnicos | Caixa Vida e Previdência es una aseguradora y de previsión, no una plataforma usada por desarrolladores ni equipos de TI. |
| No | Infraestructura básica | Es un sistema propio de una aseguradora brasileña, no software básico que operen casi todos los equipos. |
| No | Herramienta popular | Caixa Vida e Previdência es un servicio financiero de nicho, no una herramienta de desarrollo muy usada. |
| Sí | Se está explotando | DPL News: un ataque cibernético expuso nombres y CPF de 7,6 millones de clientes, según el reporte. |
| No | Exploit público | DPL News no menciona código de explotación ni prueba de concepto publicados. |
| No | En remoto, sin credenciales | DPL News no indica el vector de acceso ni si el atacante necesitó credenciales. |
| No | Compromiso total | DPL News reporta fuga de datos personales, sin mencionar ejecución de código ni control de administrador. |
| Sí | Secretos expuestos | DPL News: el ataque expuso datos personales de clientes y ex-clientes, incluidos nombres y CPF. |
| No | Cadena de suministro | DPL News describe un ataque a una aseguradora; no menciona paquetes, actualizaciones ni cadenas de compilación comprometidas. |
| No | Aún sin corrección | DPL News no informa sobre una corrección; el incidente es una intrusión ya ocurrida, no una vulnerabilidad sin parche. |
Cronología
Se identifica el ataque hacker que expuso datos de clientes de Caixa Vida e Previdência
DPL News
Brasil | Ataque hacker vaza CPFs de 7,6 milhões de clientes da Caixa
Fuente
Brasil | Ataque hacker vaza CPFs de 7,6 milhões de clientes da Caixa ↗ DPL News · hace 57 min
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles