FGV confirma vazamento de dados de ex-alunos após ataque do grupo Dragonforce

## O que aconteceu Em 20 de fevereiro de 2026, a Fundação Getulio Vargas (FGV) identificou a indisponibilidade temporária de alguns sistemas internos. Semanas depois, em 2 de março, o monitoramento da instituição detectou uma publicação em fórum da dark web feita pelo grupo criminoso **Dragonforce**, que alegou ter extraído **1,52 TB de dados** dos servidores da FGV e exibiu amostras de documentos como prova. Em 25 de março de 2026, a FGV emitiu comunicado oficial confirmando o incidente e identificando os grupos afetados: ex-alunos da Escola de Administração de Empresas de São Paulo (FGV EAESP) e pessoas vinculadas ao Programa Alumni EAESP. ## Quais dados foram expostos Os documentos administrativos armazenados em um servidor interno podem ter sido comprometidos. As informações potencialmente expostas incluem: - **Nome completo**, CPF e RG (com órgão emissor e data) - **Passaporte** (quando aplicável) - **Data de nascimento**, gênero, estado civil e nacionalidade - **Telefone**, e-mail pessoal e endereço completo com CEP - **Dados acadêmicos**: código de aluno, curso, ano de ingresso e de formatura - **Dados profissionais**: empresa, cargo e e-mail corporativo (quando disponíveis) ## Como se proteger Mesmo que você não seja ex-aluno da FGV EAESP, este caso serve de alerta. Se você foi afetado, ou quer se proteger de forma geral: - **Bloqueie seu CPF preventivamente** para abertura de contas bancárias pelo Banco Central: [gov.br/pt-br/servicos/proteger-se-com-o-bc-protege](https://www.gov.br/pt-br/servicos/proteger-se-com-o-bc-protege) - **Bloqueie seu CPF** para registro de empresas na Receita Federal: [gov.br](https://www.gov.br/pt-br/servicos/impedir-permitir-participacao-do-meu-cpf-no-cadastro-nacional-de-pessoas-juridicas-cnpj) - **Fique atento a e-mails, ligações ou mensagens** que usem o nome da FGV pedindo pagamentos ou senhas — não clique em links suspeitos - **Ative alertas de crédito** em serviços como Serasa ou Boa Vista para monitorar tentativas de uso indevido do seu CPF - **Não compartilhe códigos** recebidos por SMS ou WhatsApp com ninguém ## O que fazer se seus dados foram expostos 1. **Entre em contato com a FGV** pelo e-mail do DPO: [email protected] para confirmar se você está entre os afetados 2. **Registre um boletim de ocorrência** se identificar tentativas de fraude ou golpe em seu nome — a FGV disponibilizou links para delegacias virtuais de todos os estados 3. **Monitore suas contas bancárias e cartões** com atenção redobrada nas próximas semanas 4. **Desconfie de qualquer contato inesperado** que mencione a FGV, mesmo que pareça legítimo — golpistas usam dados vazados para criar abordagens convincentes 5. **Considere bloquear apostas esportivas** em seu CPF pelo Ministério da Fazenda: [gov.br/autoexclusaoapostas](http://gov.br/autoexclusaoapostas)