Grupo Ransomware Alega Ataque à Receita Federal e Ameaça Expor Dados do Gov.br

Em 23 de setembro de 2026, o grupo de ransomware Emperador publicou o nome da Receita Federal do Brasil em seu portal de vazamentos na dark web. Os criminosos afirmam ter em mãos 6,3 GB de arquivos e estabeleceram uma contagem regressiva para a suposta divulgação do material em 13 de outubro de 2026. ## O que aconteceu O Emperador é um grupo criminoso que usa a ameaça de publicar dados roubados para pressionar organizações a pagar resgates — uma prática conhecida como dupla extorsão. Na publicação, o grupo alega que o material contém milhares de documentos com dados de funcionários e clientes da Receita Federal, além de informações de usuários do portal Gov.br, incluindo senhas. Até o momento, a Receita Federal e o Ministério da Fazenda não confirmaram nenhuma invasão aos seus sistemas. Especialistas em segurança alertam que a presença de uma organização em um portal de ransomware não é, por si só, prova de que um ataque ocorreu de fato. As alegações do grupo ainda dependem de verificação independente. O Emperador já havia listado outros órgãos públicos brasileiros anteriormente, como a Prefeitura de Arcos (MG) e a instituição de ensino Uniguaçu. ## Quais dados foram expostos O grupo alega ter acesso a: - Documentos internos com dados de funcionários e clientes - Informações de usuários do portal Gov.br - Senhas de usuários (segundo afirmação dos criminosos) Como o incidente ainda não foi confirmado oficialmente, não é possível determinar com certeza quais dados foram realmente comprometidos ou se as amostras exibidas são autênticas. ## Como se proteger Mesmo sem confirmação oficial, é prudente tomar algumas precauções: - **Troque sua senha do Gov.br** e de outros serviços onde você usa a mesma senha - **Ative a verificação em duas etapas** no Gov.br e em outros serviços importantes - **Desconfie de e-mails ou mensagens** pedindo seus dados pessoais, mesmo que pareçam vir de órgãos do governo - **Monitore seu CPF** em serviços como o Registrato do Banco Central para verificar se há movimentações suspeitas ## O que fazer se seus dados foram expostos Se você usa o portal Gov.br, é recomendável agir com cautela: 1. Acesse o Gov.br e altere sua senha imediatamente 2. Verifique se há acessos não reconhecidos na sua conta 3. Fique atento a tentativas de golpe que usem seus dados pessoais 4. Acompanhe comunicados oficiais da Receita Federal e do Ministério da Gestão sobre o caso Lembre-se: o governo nunca pede senhas ou códigos de verificação por telefone ou e-mail.