Softruck, empresa brasileira de software, tem 30 GB de dados sequestrados por ransomware

## O que aconteceu A **Softruck**, empresa brasileira especializada em software de gestão para o setor de transportes, foi vítima de um ataque de ransomware realizado pelo grupo **Direwolf** em 4 de outubro de 2026. O grupo criminoso afirma ter exfiltrado aproximadamente **30 GB de dados** dos sistemas da empresa antes de criptografá-los — tornando os arquivos inacessíveis para a própria Softruck. O Direwolf é um grupo de ransomware que surgiu em 2025 e tem como alvo principal empresas de tecnologia e manufatura. Eles utilizam técnicas avançadas de criptografia e costumam deletar backups para dificultar a recuperação dos dados sem o pagamento do resgate. Após o ataque, o grupo publicou uma ameaça: caso a Softruck não iniciasse negociações de pagamento, todos os dados roubados seriam divulgados publicamente na internet. ## Quais dados podem ter sido expostos A Softruck desenvolve sistemas de gestão para transportadoras e frotas, o que significa que seus sistemas podem conter informações de diversas empresas clientes. Os dados potencialmente afetados incluem: - **Dados corporativos**: contratos, documentos financeiros, informações estratégicas da empresa - **Dados de clientes**: informações de transportadoras e empresas que utilizam o software - **Informações operacionais**: rotas, cargas, dados de motoristas, registros de frota - **Credenciais de acesso**: usuários e senhas de sistemas internos Não há confirmação oficial da Softruck sobre quais dados específicos foram comprometidos. ## Como se proteger Se você ou sua empresa utiliza sistemas da Softruck, tome as seguintes precauções: - **Troque imediatamente as senhas** de acesso ao sistema da Softruck e de qualquer outro serviço que use a mesma senha - **Ative a autenticação em dois fatores** (2FA) em todos os sistemas que sua empresa utiliza - **Monitore movimentações financeiras** e contratos em nome da sua empresa — dados roubados podem ser usados para golpes de engenharia social - **Informe sua equipe** sobre o risco de e-mails ou ligações suspeitas que mencionem informações internas da empresa ## O que fazer se seus dados foram expostos 1. **Entre em contato com a Softruck** para solicitar informações sobre o incidente e saber se os dados da sua empresa foram afetados 2. **Documente tudo**: guarde registros de qualquer comunicação suspeita ou uso indevido de dados 3. **Notifique a ANPD** (gov.br/anpd) se sua empresa tiver dados de clientes expostos — como controladora de dados, a Softruck tem obrigação legal de comunicar o incidente 4. **Consulte um advogado especializado em LGPD** se sua empresa sofrer prejuízos decorrentes da exposição de dados — é possível buscar reparação judicial