FGC confirma acesso indevido a dados de investidores e notifica ANPD
Incidente identificado em 26 de outubro envolveu informações cadastrais e de pagamentos de garantias; fundo apura extensão do acesso. O post FGC confirma acesso indevido a dados de investidores e notifica ANPD apareceu primeiro em TeleSíntese.
O Fundo Garantidor de Créditos (FGC) confirmou um acesso não autorizado a dados pessoais de investidores em ambientes relacionados aos processos internos de pagamento de garantias. O incidente, cuja suspeita foi identificada em 26 de outubro, envolveu informações cadastrais e financeiras. A entidade comunicou a ocorrência à Agência Nacional de Proteção de Dados (ANPD) e notificou os titulares afetados, conforme comunicado oficial atualizado nesta quinta-feira, 5 de novembro. Entre os dados envolvidos estão nome, CPF, endereço de e-mail e data de nascimento. O acesso também alcançou informações sobre tributos retidos nos pagamentos de garantias e a identificação do canal de distribuição pelo qual o investimento garantido foi realizado na instituição financeira liquidada. Segundo o FGC, ainda não foram identificadas evidências de divulgação ou utilização indevida das informações, nem perdas financeiras decorrentes do incidente. A entidade ressalta, entretanto, que a investigação prossegue para determinar a extensão do acesso e verificar se houve cópia ou compartilhamento dos registros. O fundo não divulgou o número de investidores afetados, a quantidade de informações acessadas ou as circunstâncias que permitiram a ocorrência. FGC bloqueou contas e revisa controles de segurança Após identificar a suspeita, o FGC adotou medidas para restringir o acesso aos ambientes envolvidos e preservar as informações necessárias à investigação. Foram bloqueadas contas indevidas, reforçado o monitoramento dos sistemas e preservadas evidências para análise. A entidade também iniciou uma revisão das permissões de usuários e a validação dos mecanismos de segurança. O trabalho é realizado com apoio de empresas especializadas. O FGC informou que os ambientes envolvidos utilizavam mecanismos de autenticação e controle de acesso, mas não detalhou de que forma esses recursos foram contornados ou comprometidos. A apuração deverá esclarecer o alcance do incidente e subsidiar eventuais medidas adicionais de proteção. ANPD recebeu comunicação sobre o incidente O FGC informou ter comunicado formalmente a ocorrência à ANPD, em conformidade com a legislação de proteção de dados pessoais. A Lei Geral de Proteção de Dados (LGPD) estabelece obrigações de comunicação de incidentes de segurança que possam acarretar risco ou dano relevante aos titulares. A regulamentação da ANPD disciplina os procedimentos de notificação e as informações que devem ser apresentadas pelos agentes responsáveis pelo tratamento dos dados. No caso do FGC, a entidade informou que enviará informações complementares à autoridade conforme o avanço da investigação. A comunicação aos investidores afetados também integra as providências anunciadas pelo fundo, que disponibilizou uma página específica para reunir atualizações e orientações sobre o episódio. Investidores são alertados sobre tentativas de fraude Embora não tenha identificado evidências de utilização indevida das informações, o FGC alertou que os dados envolvidos podem ser utilizados para tornar tentativas de fraude mais convincentes. A entidade chama atenção para mensagens, ligações e e-mails nos quais os responsáveis se apresentam como representantes do fundo ou de instituições financeiras e mencionam informações pessoais ou detalhes dos processos de pagamento de garantias. O conhecimento desses dados pode ser empregado em abordagens destinadas à obtenção de senhas, códigos de autenticação, pagamentos ou outras informações dos investidores. Por isso, o FGC recomenda desconfiar de contatos que solicitem transferências de valores, instalação de aplicativos ou fornecimento de credenciais, mesmo quando apresentarem informações corretas sobre o titular. A orientação também inclui evitar links recebidos em mensagens suspeitas e consultar diretamente o aplicativo do FGC ou seus canais oficiais para verificar informações sobre pagamentos. Em situações de possível fraude, a entidade recomenda preservar as mensagens recebidas, registrar ocorrência perante as autoridades competentes e comunicar o episódio ao fundo. Informações adicionais sobre o incidente e orientações aos titulares serão publicadas na página oficial do FGC . O post FGC confirma acesso indevido a dados de investidores e notifica ANPD apareceu primeiro em TeleSíntese .