巴西信用担保基金数据泄露影响个人身份信息及赔付数据
Brazilian Credit Guarantor Fund Data Breach Affecting PII and Payout Data

原始链接: https://www.fgc.org.br/comunicado

2026年11月5日,FGC报告了一起安全事件,涉及与其担保付款流程相关的内部环境中个人数据的未授权访问。受影响数据包括姓名、CPF、电子邮件、出生日期以及担保付款详情,例如代扣税款和分发渠道。未发现泄露、滥用或财务损失的证据。疑似事件于2026年10月26日被识别。FGC已限制访问、封锁账户、保全证据、审查权限和安全控制措施,通知了ANPD及受影响个人,并继续与专家合作进行调查。

Hacker News 上的一个帖子讨论了巴西信用担保基金(FGC)的数据泄露。泄露数据包括个人信息(姓名、CPF/纳税人识别号、电子邮件、出生日期)以及担保付款信息(预扣税款、分销渠道)。评论者警告数百万条记录存在高欺诈风险,但也有用户指出个人身份信息可能早已被广泛泄露。讨论进一步扩展到巴西的治理问题:政府身份认证薄弱、监控升级(例如手机号码的人脸识别),以及要求身份验证和年龄核查的威权立法(如 ECA Digital)。多名用户担忧在“没什么可隐藏”心态推动下,巴西正在滑向极权主义;也有用户提到此前的大规模泄露。总体而言,此次泄露被描述为巴西系统性数据安全与治理失败的一部分。
相关文章

原文

Atualização em 05/11/2026.

 

O FGC informa sobre um incidente de segurança envolvendo dados pessoais tratados pela entidade e esclarece o que foi identificado, as providências adotadas e os cuidados que recomendamos.


Identificamos acesso não autorizado a informações pessoais em ambientes relacionados aos processos internos do fluxo de pagamento de garantia do FGC. Até o momento, não foi identificada nenhuma evidência de que os dados tenham sido divulgados ou utilizados de forma indevida. Também não foi identificada nenhuma perda financeira decorrente do evento. A investigação prossegue, com apoio de empresas especializadas, para esclarecer a extensão do acesso e verificar se houve cópia, divulgação ou utilização indevida das informações.


A suspeita de incidente foi identificada em 26 de outubro de 2026. Desde então, foram adotadas restrições de acesso aos ambientes envolvidos, bloqueio de contas indevidas, preservação de evidências e revisão das permissões e dos controles de segurança.


A Agência Nacional de Proteção de Dados (ANPD) foi devidamente comunicada, em conformidade com a legislação vigente. A apuração continua, com apoio de especialistas, e as informações complementares pertinentes serão encaminhadas à Agência conforme o avanço das investigações. Os titulares afetados também foram comunicados.


Reunimos aqui as informações disponíveis e confirmadas nesta etapa. Caso a apuração identifique novos elementos relevantes relacionados a dados pessoais ou as medidas de proteção, atualizaremos as orientações pelos canais oficiais.


Quais dados foram afetados:

  • Dados pessoais: nome, CPF, e-mail e data de nascimento;
  • Dados relacionados ao pagamento da garantia: informações sobre os tributos retidos no pagamento e sobre o canal de distribuição pelo qual o investimento garantido foi realizado na instituição liquidada.
     
联系我们 contact @ memedata.com