FGC informa invasão que expôs CPF e e-mail de clientes; veja como se proteger
Fundo diz que acesso foi detectado em 26 de outubro, não houve perda financeira e a ANPD foi avisada; dados podem alimentar golpes.
Resumo
- O FGC informou nesta quinta (5) que um acesso não autorizado expôs dados de clientes.
- Entre as informações estão nome, CPF, e-mail e data de nascimento; o fundo não disse quantas pessoas foram afetadas.
- O risco principal é o golpe: com os dados reais, criminosos conseguem montar contatos mais convincentes em nome do FGC.
O Fundo Garantidor de Créditos (FGC) avisou nesta quinta-feira (5) que alguém entrou sem autorização em sistemas que guardam informações de clientes. Segundo a entidade, o que ficou ao alcance foi o nome, o CPF, o endereço de e-mail e a data de nascimento, além de dados sobre os tributos retidos no pagamento de garantias e sobre o canal pelo qual o investimento garantido foi feito na instituição financeira liquidada. O fundo não informou quantas pessoas foram atingidas, mas afirma que todas receberam um comunicado.
O que o FGC diz ter feito
Os primeiros sinais do problema apareceram em 26 de outubro, dez dias antes do aviso público. A partir daí, segundo a nota, o fundo limitou o acesso aos sistemas envolvidos, travou contas que não deveriam existir, preservou as evidências para a investigação e passou a revisar permissões e controles de segurança. O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD).
O FGC sustenta que, até agora, nada indica vazamento público nem uso criminoso das informações, e que nenhum prejuízo financeiro foi identificado. A apuração continua, com apoio de empresas especializadas, para esclarecer a extensão do acesso e verificar se houve cópia das informações.
Por que isso importa para quem é cliente
O FGC é uma entidade privada, que não visa lucro e atua como seguro para quem mantém dinheiro em bancos e outras instituições financeiras. Quando uma instituição é liquidada, o fundo paga a garantia, que hoje é de até R$ 250 mil por CPF em cada instituição, respeitado o limite de R$ 1 milhão a cada quatro anos, conforme as regras publicadas no site do fundo. Foi o que ocorreu nas liquidações recentes, como a do Banco Master. Por isso, os dados de quem recebeu ou pode receber a garantia são sensíveis.
Dados como CPF, e-mail e data de nascimento não dão acesso direto à conta de ninguém. Mas servem de matéria-prima para golpes de engenharia social: o criminoso liga ou escreve já sabendo o nome completo da vítima e que ela é ou foi cliente de uma instituição liquidada, o que aumenta a chance de a história parecer verdadeira. O próprio FGC orienta os clientes a redobrar a atenção com ligações, mensagens e e-mails de quem se apresente como representante da entidade.
Como se proteger
- Não faça pagamentos para “liberar” valores. Nenhum órgão sério cobra taxa, Pix ou depósito para liberar dinheiro de garantia.
- Não passe senhas, códigos de verificação nem dados do cartão, por telefone ou mensagem, mesmo que o interlocutor cite seu CPF corretamente.
- Não clique em links recebidos por SMS, WhatsApp ou e-mail. Entre no site digitando o endereço oficial no navegador.
- Confirme o contato por outro canal. Desligue e ligue de volta usando o telefone que consta no site oficial do fundo.
- Ative a verificação em duas etapas no e-mail e nos aplicativos de banco e corretora, e troque a senha se ela se repete em outros serviços.
- Acompanhe o CPF. Consultas nos serviços de proteção ao crédito ajudam a notar financiamentos ou cadastros que você não fez.
O que diz a lei
A Lei Geral de Proteção de Dados (Lei 13.709/2018) determina, no artigo 48, que o controlador comunique à ANPD e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante. Pelo mesmo texto, o titular tem direito a saber que informações a organização guarda sobre ele e como são tratadas (artigo 18). Quem for afetado pode pedir essas informações ao FGC e, se não obtiver resposta, registrar reclamação na ANPD.
O que falta saber
Ainda não se sabe quantos clientes foram atingidos, se os dados foram copiados nem quem está por trás do acesso. O FGC diz que a investigação segue em andamento.
Encontrou um erro ou tem uma sugestão de pauta? Fale com a redação.
