Em 15 de agosto de 2026, o grupo de ransomware Barracuda reivindicou um ataque ao escritório de advocacia VR Advogados (vradvogados.com.br), com sede no Brasil. Os criminosos afirmam ter exfiltrado aproximadamente 10 GB de dados — cerca de 3.000 documentos — contendo informações altamente sensíveis de clientes do escritório.
Segundo o grupo, os documentos incluem passaportes, procurações, declarações, correspondências pessoais e profissionais. Os atacantes alegam ainda que o escritório teria compartilhado documentos de clientes por meio de um servidor no Discord, o que teria facilitado o acesso inicial. O grupo exige um resgate a partir de US$ 30.000 e ameaça vender os dados caso não haja resposta.
Até o momento, o VR Advogados não emitiu comunicado público sobre o incidente.
## Quais dados foram expostos
De acordo com as alegações do grupo criminoso, os dados comprometidos incluem:
- **Passaportes** de clientes do escritório
- **Procurações** e documentos jurídicos
- **Declarações** diversas
- **Correspondências pessoais e profissionais**
- Possivelmente **CPF, RG e outros dados de identificação** presentes nos documentos
Escritorios de advocacia armazenam informações extremamente sensíveis de seus clientes, o que torna esse tipo de vazamento especialmente preocupante.
## Como se proteger
Se você é ou foi cliente do VR Advogados, fique atento a:
- **Tentativas de golpe** usando seus dados pessoais (nome, endereço, documentos)
- **Phishing** — e-mails ou mensagens se passando pelo escritório ou por autoridades
- **Fraudes financeiras** usando documentos como passaporte ou procuração
- **Chantagem ou extorsão** com base em correspondências pessoais
Medidas que você pode tomar agora:
1. **Entre em contato com o escritório** para saber se seus dados foram afetados e quais medidas estão sendo tomadas
2. **Monitore seu CPF** no Serasa, SPC e no Registrato do Banco Central
3. **Ative alertas de movimentação** no seu banco e em todos os serviços financeiros
4. **Desconfie de qualquer contato** que mencione informações do seu processo jurídico ou documentos pessoais
5. **Não assine documentos** ou conceda procurações a pedido de contatos não verificados
## O que fazer se seus dados foram expostos
Caso você suspeite que seus dados foram comprometidos:
1. **Registre um boletim de ocorrência** na Delegacia de Crimes Cibernéticos (disponível online na maioria dos estados)
2. **Notifique a OAB** (Ordem dos Advogados do Brasil) sobre o incidente, pois escritórios têm obrigações éticas e legais de proteger dados de clientes
3. **Consulte a ANPD** em gov.br/anpd para registrar uma reclamação formal sobre o vazamento
4. **Procure orientação jurídica** — você pode ter direito a indenização por danos morais caso seus dados sejam usados indevidamente
5. **Guarde evidências** de qualquer uso indevido dos seus dados para eventual processo judicial
Fonte/referência: https://www.dexpose.io/barracuda-targets-brazilian-law-firm-vr-advogados/
Seus dados podem ter sido expostos?
Veja como agir rapidamente para se proteger.