## O que aconteceu
Em meados de setembro de 2026, o Grupo Caberj — empresa brasileira que atua nos setores de seguros e saúde, oferecendo planos e serviços para beneficiários e empresas — foi alvo de um ataque de ransomware reivindicado pelo grupo criminoso Incransom. O incidente foi identificado por plataformas de monitoramento de ameaças em 24 de setembro de 2026, com a data estimada do ataque por volta de 14 de setembro.
O Incransom é um grupo de ransomware que opera com a técnica de dupla extorsão: criptografa os sistemas da vítima e ameaça publicar os dados roubados caso o resgate não seja pago dentro do prazo estipulado.
O Grupo Caberj mantém portais para beneficiários, empresas clientes e prestadores de serviços credenciados, plataformas que tipicamente armazenam informações sensíveis de saúde e financeiras.
## Quais dados foram expostos
Por atuar nos setores de seguros e saúde, os sistemas do Grupo Caberj podem conter:
- Dados cadastrais de segurados (nome, CPF, data de nascimento, endereço)
- Informações de planos de saúde e coberturas contratadas
- Dados financeiros (histórico de pagamentos, reembolsos)
- Informações de empresas clientes e seus funcionários
- Dados de prestadores de serviços credenciados
Não há confirmação oficial da empresa sobre quais dados foram acessados ou comprometidos.
## Como se proteger
Se você é cliente, beneficiário ou funcionário de empresa parceira do Grupo Caberj, tome as seguintes precauções:
- **Monitore seu CPF** no Serasa (serasa.com.br) e no Registrato do Banco Central (registrato.bcb.gov.br) para identificar movimentações suspeitas
- **Fique atento a golpes de phishing** — criminosos podem usar seus dados para enviar mensagens falsas se passando pelo Grupo Caberj ou por operadoras de saúde
- **Verifique extratos bancários e de cartão** com atenção redobrada nas próximas semanas
- **Não forneça dados adicionais** a contatos não solicitados que aleguem ser da empresa
## O que fazer se seus dados foram expostos
1. **Entre em contato com o Grupo Caberj** para solicitar esclarecimentos sobre o incidente e quais informações suas podem ter sido afetadas
2. **Registre um boletim de ocorrência** online caso identifique uso indevido dos seus dados pessoais
3. **Acione a ANPD** (Autoridade Nacional de Proteção de Dados) em gov.br/anpd se a empresa não comunicar adequadamente o incidente
4. **Consulte o Procon** do seu estado em caso de danos concretos
5. **Troque senhas** de portais onde você usa o mesmo e-mail ou dados de acesso
Fonte/referência: https://ransomware.live/id/R3J1cG8gQ2FiZXJqQGluY3JhbnNvbQ==
Seus dados podem ter sido expostos?
Veja como agir rapidamente para se proteger.