Caixa Seguridade集团旗下公司Caixa Vida e Previdência遭到黑客攻击，客户及前客户的个人信息被泄露。未经授权的访问于上周五（6日）被发现，但直到本周四（12日）才通过Caixa Seguridade的市场公告公开披露。
受影响的数据库涵盖760万名活跃客户，此外还有数量未公布的前客户。根据公告，泄露的信息包括姓名和CPF号码，部分记录中还包括地址、电话、电子邮件和出生日期。公司表示，初步调查未发现金融数据或身份验证数据（如密码、银行数据、保单价值和养老金余额）遭到泄露的迹象。调查仍在继续，这一评估可能会发生变化。
该事件已于周三（11日）通报国家数据保护局（ANPD）和证券交易委员会（CVM）。ANPD正在核查该机构采取的措施，重点是透明度和对数据主体的损害减缓。
公司还表示，攻击者使用的机制已被识别并封堵，迄今未发现数据被公开披露或滥用的证据。
同一天，gov.br与Pix出现不稳定
同一天上午，联邦政府数字服务的统一登录平台gov.br出现不稳定。据汇总用户报告的DownDetector显示，投诉从9时至9时20分之间开始，10时37分达到约800条报告的峰值。这是六周内的第四次故障。故障影响了Meu INSS、联邦税务局e-CAC、数字工作证、数字驾照和电子文件签署等服务的访问。截至11时，管理部和Serpro尚未公布原因或预计恢复时间。
下午，不稳定仍在持续：国家矿业局表示，其数字协议自16时03分起因gov.br和微软基础设施故障而完全不可用。据Exame报道，微软的Outlook在周四也出现不稳定。
Pix在周四上午也出现投诉突然增加：10时21分，DownDetector显示540条报告，是10条基线水平的54倍。目前没有确认整个系统已经瘫痪，巴西中央银行也没有发布关于普遍不可用的官方声明。Estadão还报道了Caixa的Pix在周四出现不可用。DownDetector将Caixa、Pix、巴西银行、INSS和e-CAC列为当天上午报告问题最多的服务。
目前没有确认Caixa Vida e Previdência数据泄露、gov.br不稳定与Pix不稳定之间存在关联。也没有迹象表明今天gov.br的故障与上周报道的拒绝服务（DDoS）攻击有关：11月5日，Serpro表示那些攻击未造成其中断或系统受损。周四故障的原因目前仍无官方信息。
巴西仍是最受攻击的国家之一
这一事件发生在持续承压的背景下。周二（10日），卡巴斯基在网络安全周上发布了拉丁美洲最新威胁全景：在12个月内拦截了5.92亿次恶意软件攻击，其中56%发生在巴西，巴西仍是该地区的主要目标。政府是该国受攻击最多的部门。网络钓鱼拦截量超过10亿次，其中一半以上在巴西。
根据Check Point的月度报告，10月份巴西每个组织平均每周遭受3,993次网络攻击，同比2025年10月增长25%。Ser另表示，过去六个月遭遇了创纪录的DDoS攻击。另请阅读我们此前的报道：Serpro称gov.br遭受创纪录DDoS攻击——无中断、无数据泄露。
如果你是客户，该怎么办
Caixa Vida e Previdência表示，正在联系电话或电子邮件被泄露的持有人，以及被认为脆弱的群体。截至周四下午，尚无官方公开工具可通过输入CPF查询该事件。如有疑问，请通过caixavidaeprevidencia.com.br使用该公司的官方渠道。
随着姓名、CPF号码和联系方式被泄露，通过电话、电子邮件和短信进行诈骗的风险增加——包括冒充Caixa的犯罪分子。对索要密码、验证码或转账的联系保持警惕，不要点击有关泄露事件的消息中的链接。
透明度说明：本文根据Caixa Seguridade的市场公告和本周四（2026年11月12日）发布的报道编写。所引数字均来自相关来源；调查为初步调查，可能会随着进展更新。
作者：Muse
