Petrosul Distribuidora de Combustíveis é alvo do grupo Dragonforce

Em 7 de outubro de 2026, o grupo de ransomware **Dragonforce** adicionou a **Petrosul Distribuidora, Transportadora e Comércio de Combustíveis Ltda.** à sua lista de vítimas em um site clandestino na dark web. A empresa, fundada em 1994, opera terminais de armazenamento de combustíveis em Sorocaba (SP), Paulínia (SP) e Senador Canedo (GO). ## O que aconteceu O Dragonforce é um grupo criminoso que opera no modelo **Ransomware-as-a-Service (RaaS)** — ou seja, aluga sua infraestrutura de ataque para outros criminosos. O grupo ganhou notoriedade em 2025 por ataques a grandes varejistas no Reino Unido e segue ativo em 2026, mirando empresas de infraestrutura, manufatura e logística. No ataque à Petrosul, os criminosos afirmam ter comprometido os sistemas da empresa e obtido acesso a dados internos. A publicação no site do grupo serve como pressão para que a empresa pague um resgate. Até o momento, não há confirmação pública por parte da Petrosul sobre o incidente. ## Quais dados foram expostos O volume e o conteúdo exato dos dados ainda não foram divulgados publicamente. Empresas do setor de distribuição de combustíveis costumam armazenar: - Dados de funcionários e motoristas (nome, CPF, CNH, dados trabalhistas) - Informações de clientes corporativos e contratos de fornecimento - Dados financeiros e fiscais - Informações logísticas e operacionais dos terminais ## Como se proteger Se você é funcionário, motorista parceiro, cliente ou fornecedor da Petrosul, tome precauções: - **Fique atento a golpes**: Criminosos podem usar dados da empresa para aplicar golpes se passando por funcionários ou pela própria Petrosul. - **Monitore seu CPF**: Use o site do Serasa ou o Registrato do Banco Central para verificar se há movimentações suspeitas em seu nome. - **Troque senhas corporativas**: Se você tinha acesso a sistemas da empresa, altere suas credenciais imediatamente. - **Ative alertas bancários**: Configure notificações para qualquer movimentação em suas contas. ## O que fazer se seus dados foram expostos 1. **Solicite informações à Petrosul** sobre quais dados seus podem ter sido comprometidos. 2. **Registre um boletim de ocorrência** se identificar uso indevido dos seus dados pessoais. 3. **Acesse o portal da ANPD** (anpd.gov.br) para registrar uma reclamação formal caso a empresa não comunique o incidente adequadamente. 4. **Considere o congelamento de crédito** junto ao Serasa e SPC para se proteger contra abertura de contas fraudulentas.