Guarapari (ES) – Um acesso não autorizado a sistemas internos comprometeu informações cadastrais de investidores, conforme comunicado emitido nesta quinta-feira (5). A brecha de segurança, detectada em 26 de outubro, atingiu registros que contêm nome completo, número de CPF, endereços de e-mail e datas de nascimento.
A ocorrência foi formalmente notificada à Agência Nacional de Proteção de Dados (ANPD). Até o momento, os responsáveis pela apuração não encontraram indícios de prejuízos financeiros ou de exploração comercial das informações vazadas.
Além dos dados básicos de cadastro, a invasão atingiu detalhes técnicos sobre pagamentos de garantias, incluindo valores de tributos retidos na fonte e os canais utilizados para a distribuição dos aportes em uma instituição financeira que passou por processo de liquidação.
O volume exato de pessoas atingidas permaneceu sem divulgação oficial, assim como os nomes das instituições financeiras ligadas aos registros comprometidos. Peritos externos continuam mapeando a profundidade da invasão para determinar se houve exfiltração efetiva dos arquivos.
Logo após a constatação da falha, equipes técnicas cortaram conexões com os ambientes vulneráveis, suspenderam contas suspeitas e isolaram vestígios digitais para perícia. O protocolo incluiu ainda uma varredura completa nas permissões de acesso e nas travas de segurança dos servidores.
Os avisos formais aos titulares afetados estão sendo disparados exclusivamente por meio dos canais oficiais da entidade. Novas atualizações sobre o andamento das investigações serão divulgadas conforme o avanço dos trabalhos técnicos.
Em comunicado oficial, a diretoria declarou lamentar o episódio, reconhecendo o impacto emocional sobre os proprietários dos dados, e garantiu prioridade absoluta na condução do caso.
Com o vazamento, cresce o risco de fraudes direcionadas. A orientação é para que o público redobre o cuidado ao receber ligações, mensagens de texto ou correios eletrônicos de indivíduos que aleguem falar em nome da organização. A posse de dados verídicos costuma dar um verniz de legitimidade a abordagens criminosas que tentam extrair senhas ou exigir pagamentos antecipados.
A instituição enfatizou que jamais entra em contato por meio de aplicativos de mensagens como WhatsApp ou SMS, tampouco emprega intermediários. Também não há cobrança de taxas, exigência de senhas, solicitação de códigos de verificação ou qualquer tipo de antecipação de créditos garantidos.
A recomendação técnica consiste em ignorar links desconhecidos e verificar qualquer pendência unicamente pelo aplicativo oficial. Caso ocorra alguma abordagem suspeita, o correntista deve preservar os registros da tentativa de golpe, avisar os canais de atendimento do fundo e registrar um boletim de ocorrência policial.
Constituído como uma entidade de natureza privada e sem fins lucrativos, o Fundo Garantidor de Créditos atua como uma rede de segurança para correntistas e aplicadores caso ocorra a quebra de bancos ou instituições associadas. O mecanismo assegura a cobertura de até R$ 250 mil por CPF ou CNPJ, considerando cada conglomerado financeiro, observadas as normas vigentes.
