Em 19 de setembro de 2026, o grupo de ransomware Emperador publicou a Prefeitura de Cássia, município de Minas Gerais, em seu portal de vazamentos na dark web. Os criminosos afirmam ter obtido 720 MB de dados sensíveis e estabeleceram prazo até 29 de setembro para negociação, ameaçando divulgar tudo publicamente caso não sejam atendidos.
## O que aconteceu
O Emperador é um grupo criminoso especializado em invadir sistemas de organizações, roubar dados e depois ameaçar publicá-los para forçar o pagamento de resgate. A Prefeitura de Cássia (cassia.mg.gov.br) foi listada no portal do grupo, que afirma ter acessado sistemas internos da administração municipal.
Até o momento, a prefeitura não emitiu comunicado oficial confirmando o incidente. O caso segue como alegação do grupo criminoso, sem verificação independente.
## Quais dados foram expostos
Segundo as alegações do Emperador, o material comprometido inclui:
- **CPF** (Cadastro de Pessoa Física)
- **RG e CIN** (documentos de identidade)
- **Certidões de nascimento**
- **Registros médicos do SUS** (Sistema Único de Saúde)
- Credenciais de acesso a sistemas internos
- Dados financeiros e policiais da administração municipal
A exposição de dados de saúde é especialmente preocupante, pois são considerados dados sensíveis pela Lei Geral de Proteção de Dados (LGPD) e podem ser usados em golpes direcionados.
## Como se proteger
Se você é morador de Cássia (MG) ou teve algum vínculo com a prefeitura, vale tomar precauções:
- **Monitore seu CPF** em serviços como o Registrato (Banco Central) e o Serasa para identificar movimentações suspeitas
- **Fique atento a golpes** que usem seus dados pessoais, como ligações falsas de "médicos" ou "servidores públicos"
- **Não clique em links suspeitos** recebidos por e-mail, SMS ou WhatsApp
- **Verifique seu histórico no SUS** para identificar consultas ou procedimentos que você não realizou
## O que fazer se seus dados foram expostos
1. Registre um boletim de ocorrência se identificar uso indevido dos seus dados
2. Entre em contato com a Prefeitura de Cássia para solicitar informações sobre o incidente
3. Acesse o portal da ANPD (gov.br/anpd) para saber seus direitos como titular de dados
4. Considere solicitar um alerta de crédito nos principais bureaus (Serasa, SPC) para ser notificado sobre novas consultas ao seu CPF
Lembre-se: você tem o direito de saber quais dados seus estão em posse de órgãos públicos e como eles estão sendo protegidos.
Fonte/referência: https://www.dexpose.io/emperador-ransomware-hits-cassias-mg-government/
Seus dados podem ter sido expostos?
Veja como agir rapidamente para se proteger.