## O que aconteceu
Em 28 de setembro de 2026, o grupo de ransomware **Emperador** publicou em seu site na dark web que havia comprometido os sistemas da **Amazon Informática LTDA** (sem relação com a Amazon americana), uma empresa brasileira de tecnologia fundada em 1995 que presta serviços de TI principalmente para órgãos públicos federais e estaduais, com escritórios em Brasília e Belém.
Segundo o grupo criminoso, eles obtiveram acesso completo à infraestrutura da empresa, incluindo servidores virtuais e bancos de dados. Foram exfiltrados aproximadamente **110 MB de dados**, que incluiriam informações pessoais sensíveis de funcionários e clientes.
A empresa não emitiu comunicado oficial até o momento. A alegação ainda não foi confirmada de forma independente.
## Quais dados foram expostos
De acordo com as alegações do grupo Emperador, os dados comprometidos incluem:
- **CPF e RG** de funcionários e possivelmente de clientes
- **Credenciais bancárias** (dados de acesso a contas)
- **Registros de funcionários** (dados cadastrais e funcionais)
- **Credenciais administrativas** de sistemas internos
- **Dados de produção e integração** de sistemas governamentais
Como a empresa atende principalmente ao setor público, há preocupação com o possível impacto em dados de servidores e cidadãos atendidos por esses sistemas.
## Como se proteger
Se você é funcionário, parceiro ou teve algum contato com a Amazon Informática LTDA, tome estas precauções:
- **Troque imediatamente suas senhas** de acesso a sistemas corporativos e pessoais.
- **Ative a autenticação em dois fatores** (2FA) em todos os serviços que oferecem essa opção.
- **Monitore seu CPF** em serviços como Serasa, Boa Vista ou o portal gov.br para detectar uso indevido.
- **Verifique suas chaves Pix** no Registrato (registrato.bcb.gov.br) para garantir que nenhuma foi cadastrada sem sua autorização.
- **Fique atento a tentativas de phishing** — golpistas podem usar dados vazados para criar mensagens muito convincentes.
## O que fazer se seus dados foram expostos
1. **Registre um boletim de ocorrência** se identificar uso indevido do seu CPF ou movimentações financeiras suspeitas.
2. **Entre em contato com seu banco** para bloquear ou monitorar transações suspeitas.
3. **Faça um alerta de crédito** no Serasa ou SPC para dificultar a abertura de crédito em seu nome.
4. **Consulte a ANPD** (gov.br/anpd) se quiser saber mais sobre seus direitos em casos de vazamento de dados pessoais.
Fonte/referência: https://ransomware.live/id/QW1hem9uIEluZm9ybWF0aWNhQGVtcGVyYWRvcg==
Seus dados podem ter sido expostos?
Veja como agir rapidamente para se proteger.