Em 14 de outubro de 2026, o grupo criminoso Incransom anunciou em seu site na dark web que havia comprometido os sistemas da H2 Financiamento LTDA, uma empresa brasileira do setor financeiro. Os criminosos afirmam ter extraído 1,53 TB de dados — o equivalente a mais de 3,6 milhões de arquivos em 908 mil pastas.
## Quais dados foram expostos
De acordo com as informações divulgadas pelo grupo criminoso, os dados comprometidos incluem:
- **Documentos de identidade:** CPF, RG/CIN, CNH e certidões de nascimento de clientes
- **Documentos financeiros:** extratos bancários, notas fiscais, avaliações de risco de crédito e contratos
- **Dados de parceiros:** informações relacionadas a instituições como Caixa Econômica Federal, Santander Brasil, Construtora Tenda, Cury Construtora e Morgan Stanley
A empresa ainda não confirmou publicamente o incidente, e os dados ainda não foram publicados — o grupo ameaça divulgá-los caso o resgate não seja pago.
## Como se proteger
Se você já foi cliente da H2 Financiamento ou teve algum contato com a empresa, vale tomar algumas precauções:
- **Monitore seu CPF:** Use o site do Serasa (serasa.com.br) ou o Registrato do Banco Central (registrato.bcb.gov.br) para verificar se há movimentações ou contratos em seu nome que você não reconhece
- **Fique atento a golpes:** Criminosos que têm acesso a dados financeiros costumam usar essas informações para aplicar golpes por telefone, WhatsApp ou e-mail, se passando por bancos ou financeiras
- **Desconfie de contatos inesperados:** Se alguém ligar dizendo ser do seu banco e pedir confirmação de dados ou senhas, desligue e ligue diretamente para o número oficial da instituição
- **Ative alertas no seu banco:** A maioria dos bancos permite configurar notificações por SMS ou app para qualquer movimentação na conta
## O que fazer se seus dados foram expostos
- Registre um boletim de ocorrência online (delegaciaeletronica.policiacivil.sp.gov.br ou equivalente do seu estado) caso identifique uso indevido dos seus dados
- Entre em contato com a H2 Financiamento para solicitar informações sobre o incidente e seus direitos como titular de dados
- Você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd caso a empresa não responda adequadamente
- Se identificar transações não autorizadas, contate imediatamente seu banco e solicite o bloqueio preventivo
Fonte/referência: https://ransomware.live/id/RklOQU5DSUFNRU5UTyBMVERBQGluY3JhbnNvbQ==
Seus dados podem ter sido expostos?
Veja como agir rapidamente para se proteger.