ブラジル信用保証基金、個人情報および支払いデータに影響するデータ侵害が発生
Brazilian Credit Guarantor Fund Data Breach Affecting PII and Payout Data (fgc.org.br)
要約
ブラジルの信用保証基金 (FGC) は、個人情報および保証金支払いプロセスに関連するデータに不正アクセスがあったことを確認しました。現時点では、データの漏洩や不正使用の証拠はなく、金銭的な損失も確認されていません。現在、専門企業の支援を受けて調査が進行中です。影響を受けた個人には通知済みであり、ブラジル国家データ保護機関 (ANPD) にも報告されています。
全文翻訳
重要なお知らせ
更新日: 2026年11月5日
FGCは、当機関が処理する個人情報に関わるセキュリティインシデントについてお知らせし、特定された内容、実施された措置、および推奨される注意点について説明します。
FGCの保証金支払いプロセスに関連する個人情報への不正アクセスを特定しました。現時点では、データが不正に開示または使用された証拠は特定されていません。また、このイベントに起因する金銭的損失も特定されていません。アクセス範囲を明らかにし、情報のコピー、開示、または不正使用があったかどうかを確認するため、専門企業の支援を受けて調査を継続しています。
インシデントの疑いは2026年10月26日に特定されました。以来、関連環境へのアクセス制限、不正なアカウントのブロック、証拠の保全、および権限とセキュリティ管理の見直しが実施されています。
現行法規に従い、ブラジル国家データ保護機関 (ANPD) に適切に通知しました。調査は専門家の支援を受けて継続されており、関連する補足情報は、調査の進展に応じて機関に提出されます。影響を受けた個人にも通知済みです。
現段階で利用可能で確認済みの情報をここにまとめます。調査により、個人データまたは保護措置に関連する新たな関連要素が特定された場合、公式チャネルを通じてガイダンスを更新します。
影響を受けたデータ:
- 個人データ:氏名、CPF(ブラジル納税者番号)、メールアドレス、生年月日。
- 保証金支払いに関連するデータ:支払い時に源泉徴収された税金に関する情報、および清算された機関での保証対象投資が行われた流通チャネルに関する情報。