O Fundo Garantidor de Créditos (FGC) confirmou na última quinta-feira (5) ter sido vítima de um incidente de segurança cibernética que possibilitou acesso não autorizado a dados pessoais. Segundo a entidade, a invasão, detectada em 26 de outubro de 2026, envolveu informações como nome completo, CPF, e-mail e data de nascimento, além de dados relacionados ao pagamento de garantias, como tributos retidos e canal de distribuição do investimento. O FGC informou que notificou a Agência Nacional de Proteção de Dados (ANPD) e que conduz, com apoio de empresas especializadas, uma investigação para determinar a extensão exata do incidente e se houve cópia, divulgação ou uso indevido das informações. Até o momento, a entidade afirma não haver evidências de vazamento ou uso indevido dos dados, nem registros de perdas financeiras decorrentes do evento.
Mecanismos de ataque e resposta
Embora os detalhes técnicos não tenham sido plenamente revelados, o comunicado do FGC indica que o incidente envolveu o acesso a ambientes internos relacionados ao fluxo de pagamento de garantia. Após identificar a suspeita, a organização implementou restrições de acesso, bloqueou contas indevidas e preservou evidências para a investigação. Também intensificou a revisão de permissões e a validação dos controles de segurança. De acordo com o FGC, os ambientes afetados possuíam mecanismos de autenticação e controle de acesso, o que sugere a exploração de vulnerabilidades específicas ou possíveis falhas de configuração.
Implicações e riscos para os titulares
O principal risco apontado pelo FGC para titulares potencialmente afetados é o aumento da sofisticação em contatos fraudulentos. Informações pessoais podem ser usadas por criminosos para golpes de engenharia social, tentativas de roubo de identidade, solicitações de pagamentos indevidos ou para obter outros dados sensíveis. Segundo a entidade, foram encaminhadas orientações aos titulares, recomendando atenção redobrada a mensagens, ligações e e‑mails que peçam senhas, códigos de autenticação ou instalação de aplicativos. O acesso a informações sobre pagamentos de garantia deve ser feito exclusivamente pelos canais oficiais do FGC, evitando links recebidos de forma não solicitada.
Cuidados e próximos passos
Diante do incidente, o FGC reforça a importância de cautela e vigilância. Recomenda-se reportar imediatamente qualquer contato suspeito ao FGC. Em caso de tentativa de fraude, a preservação de mensagens e o registro de ocorrência junto às autoridades competentes são medidas relevantes para proteção dos titulares e suporte às investigações. A entidade afirma que manterá o público informado sobre novos elementos que surgirem durante a apuração, atualizando as orientações em seus canais oficiais. A colaboração com a ANPD e a continuidade da investigação são essenciais para mitigar impactos e reforçar a confiança no sistema de garantia de crédito.
Com reportagem de Brazil Valley
Source · TIInside
