Empresa de alimentos SOCOCO sofre ataque ransomware com 174 GB de dados roubados

Em 8 de outubro de 2026, o grupo de ransomware **UmBra** anunciou em seu site na dark web que invadiu os sistemas da **SOCOCO**, uma empresa brasileira de médio porte do setor de alimentos. Os criminosos afirmam ter roubado **174 GB de dados** da empresa e ameaçam tornar tudo público caso não sejam atendidos. ## O que aconteceu O grupo UmBra é um coletivo criminoso que surgiu recentemente e utiliza a tática de **dupla extorsão**: além de bloquear os sistemas da vítima com ransomware, rouba os dados antes de criptografá-los. Assim, mesmo que a empresa recupere seus arquivos por meio de backups, os criminosos ainda têm poder de pressão ao ameaçar vazar as informações. No caso da SOCOCO, os atacantes publicaram uma nota em seu site clandestino afirmando ter comprometido os sistemas da empresa e exfiltrado um volume significativo de dados internos. Até o momento, a SOCOCO não emitiu comunicado público sobre o incidente. ## Quais dados foram expostos O volume exfiltrado é de **174 GB**, mas o conteúdo exato ainda não foi divulgado publicamente. Com base no perfil típico desse tipo de ataque contra empresas de médio porte, os dados podem incluir: - Informações de funcionários (nome, CPF, dados trabalhistas) - Dados de clientes e fornecedores - Documentos financeiros e contratos internos - Informações operacionais e estratégicas da empresa ## Como se proteger Se você é funcionário, ex-funcionário, cliente ou fornecedor da SOCOCO, fique atento: - **Monitore seus dados**: Verifique se seu CPF ou e-mail aparece em sites de monitoramento de vazamentos, como o [Have I Been Pwned](https://haveibeenpwned.com). - **Desconfie de contatos suspeitos**: Golpistas podem usar dados vazados para se passar pela empresa em ligações, e-mails ou mensagens. - **Troque senhas**: Se você usava a mesma senha em serviços relacionados à empresa, troque agora e ative a verificação em duas etapas. - **Fique de olho em movimentações financeiras**: Caso seus dados bancários estejam vinculados à empresa, monitore extratos com atenção. ## O que fazer se seus dados foram expostos 1. **Registre um boletim de ocorrência** caso identifique uso indevido dos seus dados. 2. **Entre em contato com a SOCOCO** para solicitar informações sobre o incidente e quais dados seus podem ter sido afetados. 3. **Acesse o portal da ANPD** (anpd.gov.br) para registrar uma reclamação caso a empresa não responda adequadamente. 4. **Considere o congelamento de crédito** junto aos birôs de crédito (Serasa, SPC) para evitar abertura de contas ou contratos em seu nome.