GTL Concreto e Logística sofre ataque de ransomware com vazamento de 2 GB de dados

Em 19 de outubro de 2026, o grupo de ransomware Emperador reivindicou um ataque cibernético contra a GTL Concreto e Logística LTDA, empresa paulista fundada em 2006 que atua nos setores de construção civil, produção de concreto e aluguel de equipamentos industriais. Segundo os criminosos, cerca de 2 GB de dados foram extraídos dos sistemas da empresa antes do ataque de criptografia — uma tática conhecida como "dupla extorsão", em que os dados são roubados e depois usados como ameaça para forçar o pagamento do resgate. O grupo Emperador é conhecido por ataques a empresas de médio porte no Brasil e em outros países, e já foi responsável por incidentes contra outras organizações brasileiras em 2026. ## Quais dados foram expostos De acordo com a reivindicação do grupo criminoso, os dados exfiltrados incluem: - Documentos financeiros internos da empresa - Dados de clientes (informações cadastrais e comerciais) - Credenciais de acesso de funcionários - Documentos internos diversos Até o momento, a GTL Concreto e Logística não emitiu comunicado público confirmando ou detalhando o incidente. ## Como se proteger Se você é cliente, fornecedor ou funcionário da GTL Concreto e Logística, fique atento: - **Monitore comunicações suspeitas:** Golpistas podem usar dados corporativos para se passar pela empresa em e-mails ou ligações. - **Verifique seu CPF:** Use o Registrato (Banco Central) ou o Serasa para checar se há movimentações ou contratos indevidos em seu nome. - **Troque senhas** de sistemas corporativos ou e-mails que possam ter sido comprometidos. - **Ative autenticação em dois fatores (2FA)** em todas as contas profissionais e pessoais. ## O que fazer se seus dados foram expostos - **Entre em contato com a empresa** para solicitar informações sobre o incidente e quais dados seus podem ter sido afetados. - **Registre um boletim de ocorrência** se identificar uso indevido de suas informações. - **Acione a ANPD** (gov.br/anpd) se a empresa não responder adequadamente às suas solicitações como titular de dados. - **Fique alerta a tentativas de phishing** que usem informações da empresa para parecer legítimas.