Prafesta Embalagens tem dados de funcionários e clientes expostos por grupo de ransomware

## O que aconteceu Em 16 de outubro de 2026, o grupo criminoso de ransomware chamado N0n reivindicou um ataque à Prafesta Ind. e Com. de Embalagens Ltda, empresa brasileira fabricante de filmes plásticos para uso doméstico e industrial. O grupo afirma ter roubado dados internos da empresa e os publicou em seu site de extorsão após a Prafesta não atender às exigências de pagamento. Entre os dados supostamente obtidos estão registros do sistema de RH (plataforma Vetorh), do ERP Senior Sapiens, arquivos do eSocial referentes a setembro e outubro de 2026, certificados bancários e milhares de notas fiscais eletrônicas com informações de clientes e fornecedores. A empresa não emitiu comunicado público confirmando o incidente até o momento. ## Quais dados foram expostos Segundo as informações divulgadas pelo grupo criminoso, os dados comprometidos incluem: - **CPF** de funcionários e sócios da empresa - **Dados de RH e folha de pagamento** (plataforma Vetorh) - **Registros do eSocial** (obrigações trabalhistas e previdenciárias) - **Notas fiscais eletrônicas** com dados de clientes e fornecedores - **Documentos financeiros** e certificados bancários ## Como se proteger Se você é funcionário, ex-funcionário, cliente ou fornecedor da Prafesta, tome estas precauções: - **Monitore seu CPF**: acesse o Registrato (registrato.bcb.gov.br) para verificar se há contas ou empréstimos abertos no seu nome sem sua autorização. - **Fique atento a golpes**: criminosos podem usar seus dados para aplicar golpes de phishing, se passando por bancos, Receita Federal ou pelo eSocial. - **Verifique seu histórico de crédito**: use serviços como Serasa ou Boa Vista para monitorar consultas ao seu CPF. - **Desconfie de e-mails e mensagens** pedindo confirmação de dados fiscais ou trabalhistas — podem ser tentativas de fraude usando as informações vazadas. ## O que fazer se seus dados foram expostos 1. **Registre um boletim de ocorrência** online (delegaciaonline.mj.gov.br) caso identifique uso indevido dos seus dados. 2. **Entre em contato com a empresa** para solicitar informações sobre o incidente e quais medidas estão sendo adotadas para proteger seus dados. 3. **Acione a ANPD** (gov.br/anpd) se a empresa não responder ou não tomar as medidas adequadas — você tem direito à informação como titular de dados pessoais. 4. **Bloqueie seu CPF para crédito** junto aos birôs de crédito (Serasa, SPC) se suspeitar de uso fraudulento.