FRM Fábrica de Rolamentos tem dados expostos em ataque de ransomware

## O que aconteceu Em 30 de agosto de 2026, o grupo de ransomware **Zawoo** publicou em seu site de vazamentos que teria invadido os sistemas da **FRM Fábrica de Rolamentos e Mancais Ltda**, empresa industrial sediada em Curitiba, no Paraná. A FRM é uma fabricante brasileira de rolamentos e mancais fundada em 1980, com entre 200 e 500 funcionários. A data estimada do ataque é 18 de agosto de 2026. Até o momento, a empresa não confirmou publicamente o incidente, e nenhum órgão regulador verificou de forma independente as alegações do grupo criminoso. ## Quais dados foram expostos De acordo com análises de inteligência de ameaças, foram identificadas **20 credenciais comprometidas** — sendo 11 de funcionários e 9 corporativas — vinculadas a plataformas como Microsoft, webmail e ITGlue (sistema de documentação de TI). Os registros de comprometimento datam de dezembro de 2025 a agosto de 2026, sugerindo que as credenciais podem ter sido coletadas por malware meses antes do ataque. Não há evidências confirmadas de exposição de dados pessoais sensíveis como CPF, RG ou informações financeiras de clientes. ## Como se proteger Se você é funcionário, fornecedor ou parceiro da FRM, tome estas precauções: - **Troque suas senhas** de e-mail corporativo, Microsoft 365 e qualquer sistema da empresa imediatamente - **Não reutilize** a mesma senha em outros serviços pessoais ou profissionais - **Ative a autenticação em dois fatores (2FA)** em todas as contas que oferecem essa opção - Fique atento a e-mails ou mensagens suspeitas que pareçam vir da empresa ## O que fazer se seus dados foram expostos Como a empresa ainda não confirmou o incidente, mantenha-se informado pelos canais oficiais da FRM. Se você receber comunicação da empresa sobre o vazamento: 1. Siga as orientações oficiais de troca de senha e acesso 2. Monitore suas contas bancárias e e-mails em busca de atividades suspeitas 3. Se identificar uso indevido dos seus dados, registre um boletim de ocorrência e notifique o banco ou serviço afetado 4. Você pode consultar o site da ANPD (gov.br/anpd) para saber seus direitos como titular de dados pessoais