Technology1 min read

Brazilian Credit Guarantor Fund Data Breach Affecting PII and Payout Data

By · Published by Everything Blog

In short

The breach was initially detected on October 26, 2026, within environments that process guarantee payments for liquidated financial institutions. Exposed records encompass personal details like CPFs and birth dates, as well as operational data regarding distribution channels and withheld taxes. In response, the organization blocked illegitimate accounts, reinforced internal permissions, and alerted Brazil's National Data Protection Authority. Impacted individuals have been contacted directly and urged to remain vigilant against phishing attempts that leverage these authentic payment details.

Key points

  • The Credit Guarantor Fund has reported the security incident to Brazil's National Data Pr…: The Credit Guarantor Fund has reported the security incident to Brazil's National Data Protection Authority while notifying affected individuals directly.
  • Technical teams restricted system access, blocked unauthorized accounts, preserved digita…: Technical teams restricted system access, blocked unauthorized accounts, preserved digital evidence, and launched a comprehensive security review.
  • Users are advised to treat unsolicited contacts with caution and confirm all payment proc…: Users are advised to treat unsolicited contacts with caution and confirm all payment procedures exclusively through the official application.

Sources checked by our analysis pipeline: 1

Comunicado importante

Atualização em 05/11/2026.

O FGC informa sobre um incidente de segurança envolvendo dados pessoais tratados pela entidade e esclarece o que foi identificado, as providências adotadas e os cuidados que recomendamos.

Identificamos acesso não autorizado a informações pessoais em ambientes relacionados aos processos internos do fluxo de pagamento de garantia do FGC. Até o momento, não foi identificada nenhuma evidência de que os dados tenham sido divulgados ou utilizados de forma indevida. Também não foi identificada nenhuma perda financeira decorrente do evento. A investigação prossegue, com apoio de empresas especializadas, para esclarecer a extensão do acesso e verificar se houve cópia, divulgação ou utilização indevida das informações.

A suspeita de incidente foi identificada em 26 de outubro de 2026. Desde então, foram adotadas restrições de acesso aos ambientes envolvidos, bloqueio de contas indevidas, preservação de evidências e revisão das permissões e dos controles de segurança.

A Agência Nacional de Proteção de Dados (ANPD) foi devidamente comunicada, em conformidade com a legislação vigente. A apuração continua, com apoio de especialistas, e as informações complementares pertinentes serão encaminhadas à Agência…

Technology