Caixa Seguridade sufre una brecha de datos que expone nombres y CPF de sus 7,6 millones de clientes
Brazil's Caixa insurer breach exposes names and tax IDs of all 7.6M customers
Caixa Vida e Previdência, participada de Caixa Seguridade, detectó el 6 de noviembre de 2026 un acceso no autorizado a su entorno tecnológico y denunció el incidente ante la ANPD. Los análisis confirman la exposición de nombres y números de CPF de toda su base de registro, con 7,6 millones de clientes activos, y algunos registros incluían además direcciones, teléfonos, correos y fechas de nacimiento. No hay indicios de que se vieran comprometidos datos financieros ni de autenticación.
Las análisis realizados hasta la fecha han confirmado la exposición de nombres y números de CPF del banco de datos de registro de CVP, que incluye tanto a clientes actuales como antiguos y abarca a la totalidad de sus 7,6 millones de clientes activos.
- afh1
No se filtró información financiera, solo el número de identificación fiscal, que hoy en día en Brasil no significa mucho. En el pasado ha habido más de un sitio web de alto perfil que, según se informa, vendía datos personales, incluido el identificador fiscal (CPF), de prácticamente cualquier ciudadano brasileño.
Es común que te pidan tu CPF para cosas triviales como comprar cualquier cosa en una farmacia, y para cualquier actividad con dependencias gubernamentales o bancarias. Esto, combinado con varias filtraciones en instituciones gubernamentales y privadas en Brasil a lo largo de los años, ha hecho que esta información sea esencialmente pública.
Más preocupante es cuando se filtra información más privada. Por ejemplo, en el pasado se vendieron en línea transmisiones en vivo de cámaras de seguridad policial y el rastreo de cualquier persona basado en matrículas o CPF, y han sido utilizados por bandas criminales en un intento de asesinato de un juez: https://www.poder360.com.br/justica/pcc-tinha-acesso-a-siste...
Esto resalta la importancia de reducir la cantidad de datos recopilados, pero en Brasil y en el resto del mundo, tanto los gobiernos como las instituciones privadas han impulsado lo contrario, más aún en los últimos años.
- yakkomajuri
Estoy bastante seguro de que a estas alturas cada identificación fiscal (CPF) en Brasil está disponible en una base de datos que puedes obtener en la dark web.
Hemos tenido una "CPF-ización" de todo en Brasil en los últimos años. La gran mayoría de las personas ha compartido este número con su tienda de comestibles local, farmacia, gimnasio, etc. Es obligatorio para muchas cosas y bastante necesario para otras.
Dado eso, si eso es todo lo que se filtró aquí, es un resultado bastante bueno. Es triste que piense así, pero es más o menos como son las cosas.
Lo que me hace más pesimista es que afirman que no se expusieron datos financieros, pero me pregunto si eso es realmente cierto. Y ahí está el oro, porque entonces los estafadores saben a quién apuntar.
- cesarb
Para quienes no lo saben, nuestra identificación fiscal (CPF) es básicamente información pública. Por ejemplo: acabamos de tener una elección. El sitio público oficial con la información oficial sobre todos los candidatos (https://divulgacandcontas.tse.jus.br/) tiene el CPF de todos ellos. ¿Quieres saber el CPF de nuestro presidente? Está ahí.
Lo malo es el resto. Tener el nombre junto con el número de teléfono, además de estar en la lista significa que lo más probable es que tengas uno de un conjunto particular de productos de Caixa, hace que sea mucho más fácil para los estafadores hacerse pasar por el banco.
- goshx
Pan comido. Los CPF se han filtrado tantas veces en Brasil que probablemente todos ya están ahí fuera. [0][1][2]
[0] https://cyberbrics.info/the-largest-personal-data-leakage-in...
[1] https://www.bitdefender.com/en-us/blog/hotforsecurity/massiv...
[2] https://www.lumiun.com/blog/en/data-breach-in-brazil-the-wor...
- airstrike
Es importante señalar que la identificación fiscal brasileña (CPF) no está pensada para ser un secreto bien guardado como el SSN estadounidense.