A Caixa Econômica Federal sofreu, em julho de 2025, ataques hackers que provocaram prejuízo estimado em R$ 20 milhões, segundo informou o presidente da instituição, Carlos Vieira, durante coletiva de imprensa sobre os resultados do banco no primeiro trimestre de 2026. De acordo com o executivo, as ofensivas atingiram principalmente sistemas ligados à conta Caixa Tem, plataforma de grande alcance social utilizada por milhões de brasileiros. Após os episódios, o banco intensificou os investimentos em tecnologia, modernização digital e cibersegurança, com previsão de aplicar R$ 5,9 bilhões na área ao longo deste ano.

Ataques atingiram sistemas da Caixa em julho de 2025

Carlos Vieira afirmou que a Caixa enfrentou ataques considerados “muito fortes” em seus sistemas em julho de 2025. Segundo ele, o impacto financeiro chegou a aproximadamente R$ 20 milhões, valor atribuído aos prejuízos causados diretamente à instituição.

O presidente do banco destacou que uma das áreas mais afetadas foi a conta Caixa Tem, serviço digital criado para ampliar o acesso da população a operações bancárias, pagamentos e benefícios sociais. A plataforma tem papel estratégico na inclusão financeira e, por isso, concentra grande volume de usuários e transações.

Vieira afirmou que, após as medidas adotadas pela instituição, o prejuízo associado à conta Caixa Tem foi praticamente eliminado. Segundo ele, o banco está “com praticamente zero de prejuízo” nessa modalidade, resultado atribuído ao reforço dos mecanismos de controle, segurança e tecnologia.

Caso ocorreu no mesmo mês de ataque à C&M Capital

Os ataques contra a Caixa ocorreram no mesmo mês do episódio envolvendo a C&M Capital, apontado como o maior ataque hacker da história do país no setor financeiro. No caso da C&M, o desvio teria superado R$ 800 milhões, ampliando o alerta sobre vulnerabilidades digitais em instituições financeiras e empresas conectadas ao sistema bancário.

Embora os valores envolvidos nos dois casos sejam distintos, a coincidência temporal reforçou a preocupação do setor com a sofisticação das ofensivas digitais. O episódio também expôs a necessidade de bancos, fintechs, operadores de infraestrutura financeira e autoridades regulatórias manterem políticas permanentes de prevenção, monitoramento e resposta a incidentes cibernéticos.

No caso da Caixa, a relevância institucional é ampliada pelo alcance do banco. Vieira ressaltou que a instituição atende quase 160 milhões de brasileiros, o que a torna especialmente visada por diferentes tipos de tentativa de fraude, invasão ou exploração de falhas tecnológicas.

Caixa prevê R$ 5,9 bilhões para tecnologia em 2026

A Caixa informou que o investimento previsto em tecnologia para este ano é de R$ 5,9 bilhões. Parte desse montante será destinada ao reforço da cibersegurança, à modernização dos sistemas internos e ao aprimoramento da experiência digital dos clientes.

Entre as frentes destacadas por Carlos Vieira está o processo de onboarding, termo usado para definir o cadastro inicial de usuários nos aplicativos e plataformas digitais do banco. Segundo o presidente da Caixa, de cada mil pessoas que buscam realizar o cadastro no aplicativo, apenas quatro não conseguem concluir o procedimento.

O índice, de acordo com Vieira, demonstra avanço no processo de modernização tecnológica da instituição. A melhoria no onboarding é relevante porque afeta diretamente o acesso de novos usuários aos serviços digitais, especialmente em um banco com forte presença em políticas públicas, benefícios sociais, habitação, crédito e programas de transferência de renda.

Caixa Tem concentra atenção por alcance social

A conta Caixa Tem se consolidou como uma das principais portas de entrada da população brasileira ao sistema financeiro digital. A ferramenta ganhou escala nacional por permitir o acesso simplificado a serviços bancários, pagamentos, transferências e programas sociais.

Esse alcance, porém, também aumenta a exposição a riscos. Plataformas com grande número de usuários tendem a ser mais atrativas para criminosos digitais, especialmente quando movimentam recursos de pessoas físicas em larga escala.

A resposta da Caixa aos ataques de 2025 passa, portanto, por uma combinação de medidas: reforço de segurança, modernização dos aplicativos, melhoria de processos de identificação de usuários e ampliação da capacidade tecnológica do banco.

Implantações tecnológicas cresceram 22,5% no trimestre

No primeiro trimestre de 2026, a Caixa registrou crescimento de 22,5% nas implantações tecnológicas, segundo Carlos Vieira. O dado foi apresentado como parte da estratégia de modernização da instituição.

O presidente do banco afirmou que a Caixa pretende se tornar “um dos bancos tecnologicamente mais modernos” do país em curto espaço de tempo. A declaração sinaliza uma tentativa de reposicionamento institucional em um setor no qual bancos públicos, bancos privados, fintechs e plataformas digitais disputam eficiência, segurança e capacidade de atendimento.

A modernização tecnológica, nesse contexto, não se limita à melhoria operacional. Ela envolve também a proteção de dados, a prevenção de fraudes, a estabilidade dos sistemas e a capacidade de manter serviços essenciais funcionando mesmo diante de tentativas de ataque.

Segurança digital tornou-se tema central para bancos

O caso da Caixa evidencia a crescente importância da segurança cibernética no sistema financeiro brasileiro. Com a digitalização dos serviços bancários, ataques virtuais deixaram de ser eventos isolados e passaram a compor uma agenda permanente de risco operacional.

Instituições de grande porte precisam equilibrar expansão digital, inclusão financeira e proteção contra fraudes. Esse desafio é ainda maior no caso da Caixa, cuja base de atendimento inclui milhões de brasileiros que dependem do banco para acessar benefícios sociais, crédito, habitação e serviços públicos.

A informação de que o prejuízo foi reduzido a patamar praticamente nulo na conta Caixa Tem indica avanço nos controles internos, mas também reforça a necessidade de vigilância contínua. Em segurança digital, a resposta eficaz a um ataque não elimina o risco futuro; apenas eleva o padrão de defesa exigido para novas tentativas.