O Fundo Garantidor de Créditos (FGC) identificou um acesso não autorizado a dados pessoais de clientes, incluindo nome, Cadastro de Pessoa Física (CPF), e-mail, data de nascimento e informações sobre tributos retidos. A entidade comunicou o caso nesta quinta-feira (5).
O número exato de pessoas afetadas não foi divulgado pelo FGC. A entidade afirmou, no entanto, que todos os clientes impactados já foram notificados individualmente e que não há, até o momento, registro de perdas financeiras relacionadas ao incidente.
Suspeita identificada em outubro
A suspeita de invasão foi detectada em 26 de outubro. A partir dessa data, o FGC restringiu o acesso aos ambientes comprometidos, bloqueou contas indevidas e preservou evidências para subsidiar a investigação. A entidade também iniciou uma revisão das permissões de acesso e dos controles de segurança.
“Após a identificação do incidente, restringimos os acessos aos ambientes envolvidos, desabilitamos contas indevidas, reforçamos o monitoramento e preservamos evidências para a investigação. A revisão de permissões e a validação dos controles de segurança permanecem em andamento”, afirma o FGC.
A entidade afirma não ter encontrado evidências de que os dados tenham sido divulgados ou usados de forma indevida. “Também não foi identificada nenhuma perda financeira decorrente do evento”, afirma o FGC. “A investigação prossegue, com apoio de empresas especializadas, para esclarecer a extensão do acesso e verificar se houve cópia, divulgação ou utilização indevida das informações.”
Dados expostos no vazamento do FGC
As informações acessadas no incidente foram:
- nome completo;
- CPF;
- e-mail;
- data de nascimento;
- informações sobre tributos retidos no pagamento;
- dados sobre o canal de distribuição pelo qual o investimento garantido foi realizado na instituição liquidada.
Risco de golpes com os dados vazados
O FGC alerta que as informações obtidas no incidente podem ser usadas para tornar tentativas de fraude mais convincentes. A entidade orienta os clientes afetados a redobrar a atenção a ligações, mensagens e e-mails de pessoas que se apresentem como representantes do fundo.
O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD). A investigação segue em andamento com apoio de empresas especializadas.
Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!
