Ator de ameaças alega venda de 1,5 milhão de registros do FGTS
Um ator de ameaças oferece em fórum subterrâneo um conjunto de mais de 1,5 milhão de registros que alega ter retirado do portal do FGTS. As amostras divulgadas pelo ator incluem nome completo, CPF, PIS, dados da carteira de trabalho, CNPJ do empregador, histórico salarial e saldos do FGTS. Não há confirmação oficial do incidente; trabalhadores devem desconfiar de contatos não solicitados sobre FGTS e usar somente canais oficiais da Caixa.
O que aconteceu
Um ator de ameaças anuncia em fórum subterrâneo a venda de mais de 1,5 milhão de registros que alega ter retirado do portal do FGTS. As amostras divulgadas incluem nome completo, CPF, PIS, dados da carteira de trabalho, CNPJ do empregador, histórico salarial e saldos do FGTS. Nenhuma autoridade confirmou o incidente.
Por que importa
Se os dados forem reais, trabalhadores brasileiros ficam expostos a golpes de saque de benefício, empréstimo e 'liberação do FGTS', pois CPF e PIS aparecem junto a salários e saldos. A alegação envolve um fundo federal e traz risco de imagem e perda de confiança. O caso permanece não verificado até confirmação oficial.
O que fazer
Alertar funcionários e clientes para desconfiar de ligações, SMS e WhatsApp não solicitados sobre FGTS e usar somente canais oficiais da Caixa. Monitorar canais de atendimento para relatos de golpe. Acompanhar a confirmação ou negação oficial do incidente.
Para o time técnico
- Afetados
- Portal do FGTS (Fundo de Garantia do Tempo de Serviço), fundo federal de garantia e benefícios trabalhistas do Brasil · Portal do FGTS (Fundo de Garantia do Tempo de Serviço), segundo a alegação do ator. Versões não se aplicam.
- Exploração
- Sem exploração técnica relatada. A venda do conjunto foi anunciada em fórum subterrâneo e relatada pelo DailyDarkWeb em 27/10/2026. Alegação não verificada; autoridades não confirmaram o incidente.
- Correção
- Sem correção; não há vulnerabilidade ou invasão confirmada. Mitigação indicada pela fonte: tratar contatos não solicitados sobre FGTS com suspeita e usar somente canais oficiais da Caixa.
- Vetor
- Método de obtenção desconhecido. O ator alega ter retirado os registros do portal do FGTS; a fonte não detalha a falha explorada nem a condição de acesso.
- Mais detalhes
- Amostras divulgadas pelo ator incluem nomes completos, datas de nascimento, CPF, PIS, dados da CTPS, CNPJ do empregador, histórico salarial, saldos do FGTS e datas de admissão e demissão. Nota do DailyDarkWeb: CPF e PIS combinados a salário e saldo servem a golpes de saque de benefício, empréstimo e 'liberação do FGTS'.
Linha do tempo
Primeiro relato do caso: alegação de venda de mais de 1,5 milhão de registros do portal do FGTS.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
