Vazamento de dados no FGC: o que se sabe e como se proteger de golpes

O Fundo Garantidor de Créditos (FGC) informou nesta quinta-feira (5) que identificou acesso não autorizado a informações pessoais de clientes e investidores em ambientes ligados aos seus processos de garantia. A suspeita foi identificada em 26 de outubro de 2026, e o fundo comunicou o caso à Agência Nacional de Proteção de Dados (ANPD). As comunicações individuais aos titulares afetados estão em andamento.

Quais dados foram expostos

Segundo O Globo, foram acessados nome, e-mail e data de nascimento. Outros relatos incluem também o CPF, e o fundo não detalhou quais categorias de dados foram expostos em cada caso. Também foram acessadas informações sobre o pagamento da garantia, como os tributos retidos e o canal pelo qual o investimento foi feito na instituição liquidada, segundo o comunicado do fundo.

O FGC é uma entidade privada e sem fins lucrativos, criada em 1995. Ele garante depósitos e investimentos em caso de quebra de instituição associada, com cobertura de até R$ 250 mil por CPF ou CNPJ, por instituição ou conglomerado, e teto global de R$ 1 milhão a cada período de 4 anos, segundo O Globo.

Por que os dados interessam a golpistas

Advogadas ouvidas por O Globo avaliam que a combinação desses dados com informação sobre a garantia facilita golpes de engenharia social. Beatriz Haikal, do BBL Advogados, afirma que o criminoso consegue estruturar abordagens convincentes para um público ansioso por informações sobre seus recursos. Segundo as advogadas, não há indícios de que senhas ou credenciais de acesso tenham sido comprometidas.

“O grande risco está na combinação de dados cadastrais (como nome, CPF, e-mail e data de nascimento) com informações específicas sobre o pagamento de garantias.”

Carla Segala, sócia responsável pela área de Tecnologia, Proteção de Dados e Propriedade Intelectual do Berardo Lilla Advogados, à reportagem de O Globo

O que o FGC diz sobre a extensão do caso

O fundo afirma que “não foi identificada nenhuma evidência de que os dados tenham sido divulgados ou utilizados de forma indevida” e que “não foi identificada nenhuma perda financeira decorrente do evento”. A investigação continua para verificar cópia, divulgação pública ou uso indevido. Os ambientes envolvidos tiveram acessos restritos, contas indevidas foram bloqueadas e a entidade revisa permissões e controles de segurança.

Há divergência sobre a data. O Agora Litoral afirma que a invasão ocorreu em 26 de outubro e cita auditoria externa em andamento. O comunicado do fundo, que é a fonte mais sólida do caso, trata 26 de outubro como a data em que a suspeita foi identificada, e fala em investigação com apoio de especialistas.

Como se proteger de golpes

O FGC afirma que não pede senhas, códigos de autenticação ou taxas para liberar a garantia, não antecipa nem transfere créditos garantidos, não usa intermediários e não entra em contato por WhatsApp ou SMS. Segundo O Globo, FGC e Febraban mapearam como golpe mais comum a cobrança antecipada de taxas por falsos representantes do fundo. A reportagem também relata links fraudulentos enviados por WhatsApp, SMS ou e-mail. Entre as recomendações de especialistas, estão:

• Ativar a verificação em duas etapas no e-mail, no gov.br e nos aplicativos bancários.
• Trocar senhas ligadas à data de nascimento.
• Consultar periodicamente o Registrato, do Banco Central, para checar contas ou empréstimos desconhecidos em seu nome.

O que o FGC ainda não divulgou

O fundo não divulgou quantas pessoas, CPFs ou CNPJs foram afetados, nem quais instituições liquidadas têm registros envolvidos. Também não informou quem fez o acesso, como ele ocorreu, se houve cópia, venda ou divulgação dos dados, nem por que a comunicação pública veio cerca de dez dias depois da suspeita. Para casos individuais, o FGC remete os titulares aos seus canais de atendimento.

O Globo relata que o FGC garantiu que todas as pessoas afetadas já foram notificadas. Outros relatos dizem que as comunicações ainda não foram concluídas. A versão mais sólida é a do comunicado do fundo, que fala em comunicações em andamento, sem prazo informado.

O próximo passo é a conclusão das comunicações individuais aos titulares, ainda sem data. O FGC disse que vai prestar informações complementares conforme a apuração avançar, e as atualizações devem sair no site fgc.org.br/comunicado, citado por O Globo.