Entidade confirmou acesso não autorizado a ambientes de pagamento no Brasil e na China. Foram expostos nome, CPF, e-mail, data de nascimento, tributos retidos e dados financeiros.
O Fundo Garantidor de Créditos (FGC) confirmou a ocorrência de um acesso não autorizado a ambientes internos dedicados ao processamento de pagamento de garantias. Segundo a entidade, o incidente alcançou dados cadastrais e financeiros de investidores e de sistemas internos de pagamento de garantias tanto na China quanto no Brasil.
O vazamento atingiu informações pessoais e financeiras dos titulares, incluindo nome completo, CPF, endereço de e-mail e data de nascimento. Também foram acessados dados relativos a tributos retidos nos pagamentos de garantias e a identificação do canal de distribuição da instituição financeira que estava em liquidação.
A suspeita de invasão foi identificada em 26 de outubro de 2026. Após a detecção, o FGC informou que notificou formalmente a Agência Nacional de Proteção de Dados (ANPD) e adotou medidas de contenção, entre elas bloqueios de acessos indevidos, com o objetivo de reduzir riscos de fraudes no sistema financeiro.
O FGC é a entidade responsável por mecanismos de garantia destinados a depositantes e investidores em casos de intervenção ou liquidação de instituições financeiras. A ANPD é o órgão federal que regulamenta e fiscaliza a proteção de dados pessoais no Brasil. A notificação aos órgãos reguladores é um procedimento padrão nesses casos para avaliação de impacto e orientação sobre as providências a serem tomadas.
Ainda que o comunicado do FGC tenha detalhado os tipos de dados potencialmente expostos, não houve, no material divulgado, menção a número exato de titulares afetados nem a detalhes técnicos sobre o método de invasão. Também não foi informado se houve acesso a senhas, dados bancários completos ou movimentações financeiras além dos itens já listados.
Para pessoas que possam ter sido afetadas, recomendações públicas padrão incluem monitorar comunicações suspeitas — como e-mails e mensagens que peçam dados pessoais ou direcionem para sites para atualização de cadastro — e acompanhar extratos e comunicações das instituições financeiras envolvidas. Mudanças de senha, ativação de autenticação em dois fatores quando disponível e atenção a tentativas de phishing são medidas preventivas úteis.
O caso será acompanhado por autoridades competentes e pode motivar investigações adicionais para identificar a origem da invasão e avaliar o alcance do vazamento. A divulgação pública busca alertar potenciais titulares atingidos e orientar sobre os próximos passos de proteção de dados e mitigação de riscos.
