Brasília, 12 de novembro de 2026.

Prezado(a) profissional pertencente ao Confea,

Em observância aos princípios da transparência e legalidade, informamos que, no último dia 06 de novembro o Confea identificou um acesso não autorizado à base parcial de dados do Sistema de Informações Confea/Crea (SIC), acesso esse que foi rapidamente interrompido pela equipe de segurança.

O agente invasor obteve cópia de dados do cadastro de profissionais, incluindo informações do seu registro.

•    Quais dados podem ter sido envolvidos?

Nome, nome social (quando informado), filiação, data de nascimento, sexo, estado civil, nacionalidade, naturalidade, CPF, RG, título de eleitor, PIS/PASEP e NIF (quando existentes), e-mail; e dados do registro profissional.

Não havia foto, dados biométricos, senhas de acesso, dados bancários ou de cartões.

Eventualmente, o registro também poderia conter informação sobre à condição de pessoa com deficiência, tipo sanguíneo e/ou fator RH, que são dados de saúde. Isoladamente, essas informações têm baixo potencial de dano.

O ambiente contava com firewall, proteção da aplicação, antivírus e monitoramento. Após a identificação, o servidor afetado foi isolado, as credenciais técnicas foram redefinidas e o SIC foi temporariamente retirado de operação. A apuração continua.

Receber este comunicado não significa que uma fraude tenha ocorrido em seu nome, mas pedimos que redobrem a atenção sobre mensagens de cobranças, de modo a coibir a ocorrência de fraude.

•    Desconfie de mensagens, ligações e cobranças inesperadas, mesmo que mencionem seus dados corretos.
•    Emita boletos e certidões apenas no portal oficial do seu Crea, digitando o endereço no navegador.
•    Consulte o Registrato (registrato.bcb.gov.br), do Banco Central, para verificar contas e operações de crédito em seu nome.
•    Mesmo não tendo tido vazamento de senhas, ative a verificação em duas etapas na sua conta gov.br.

FAQ - Perguntas frequentes

Alguém pode alterar meu registro ou acessar minha conta no Crea com esses dados?
Não. A base afetada não continha senhas de acesso, dados biométricos, e os dados copiados não permitem alterar registros nos sistemas dos CREAs.

Preciso trocar alguma senha?
Não por causa deste incidente, porque nenhuma senha de profissional foi envolvida. Mesmo assim, é uma boa prática a troca de senha com periodicidade.

Meus dados já foram usados de forma indevida?
Não há registro, por isso recomendamos os cuidados acima. 

O Confea vai entrar em contato por telefone ou WhatsApp sobre o incidente?
Não, o Confea não solicita dados, senhas, códigos ou pagamentos relacionados a este incidente. Desconfie de qualquer contato com pedidos de pagamentos inesperados.

Recebi uma cobrança ou mensagem suspeita. O que faço?
Não pague nem clique em links. Confira a informação diretamente no portal oficial do seu CREA. Se houver tentativa de fraude, guarde as mensagens e os comprovantes e registre boletim de ocorrência.

Quais medidas legais foram adotadas?
O incidente foi comunicado à Agência Nacional de Proteção de Dados (ANPD), bem como a Polícia Federal.

Quais medidas procedimentais foram adotadas?
O Confea, antes mesmo do incidente, já estava (re)avaliando os procedimentos e metodológicas, bem com ferramentas para manutenção da solução.

Haverá novas informações?
Sim. Se surgirem novas informações relevantes para a sua segurança, você será comunicado.

Se ainda tiver dúvidas depois de ler as perguntas frequentes acima, escreva para o encarregado pelo tratamento de dados pessoais: dpo@confea.org.br.

Conselho Federal de Engenharia e Agronomia (Confea)