Um usuário de um fórum frequentado por cibercriminosos anunciou, em 15 de outubro, a venda de um pacote de dados que, segundo ele, teria sido obtido de uma instituição financeira brasileira, descrita na publicação como uma cooperativa de crédito.

Até o momento, não há confirmação independente sobre a autenticidade dos dados, sua origem ou a ocorrência de um vazamento. As informações divulgadas fazem parte de um anúncio publicado em um ambiente frequentado por cibercriminosos e não comprovam, por si só, que a instituição tenha sido invadida ou que seus sistemas tenham sido comprometidos.

De acordo com o anúncio, o pacote reúne centenas de arquivos, incluindo bancos de dados, arquivos de senhas, documentos bancários internos, tokens de autenticação e credenciais de redes privadas virtuais (VPNs). O vendedor afirma possuir evidências e disponibilizou amostras do material na publicação.

A negociação seria realizada em ambiente privado, com a intermediação de um moderador do fórum. O anunciante também afirma direcionar a oferta a compradores interessados em negociações diretas, sem solicitações adicionais de amostras.

Amostras apresentam informações potencialmente sensíveis

Segundo análise publicada pelo CISO Advisor, o anúncio contém três endereços da rede Onion para download de amostras, além de uma extensa estrutura de diretórios identificada com o nome da suposta instituição.

Os arquivos examinados incluem conversas que podem envolver profissionais da área de tecnologia, além de referências a informações relacionadas à infraestrutura e aos sistemas corporativos.

Entre as categorias mencionadas estão credenciais de acesso, configurações e topologia de rede, mecanismos de autenticação RADIUS e 802.1X, VPNs, certificados, sistemas internos, endereços de serviços, e-mails, conversas corporativas e procedimentos de coleta de evidências.

Apesar do conteúdo apresentado, não foi confirmado se os arquivos são autênticos, se pertencem efetivamente à instituição mencionada ou se as credenciais citadas continuam válidas. Também não há informações verificadas sobre quais sistemas poderiam ser acessados por meio desse material.

O que se sabe até agora?

Até o momento, o que foi divulgado é a existência de um anúncio de venda de supostos dados em um fórum da dark web. A publicação e as amostras apresentadas não são suficientes, isoladamente, para comprovar um incidente de segurança.

A eventual exposição de credenciais, documentos internos e informações sobre a infraestrutura de rede poderia representar riscos à segurança digital caso o material fosse legítimo. No entanto, essa possibilidade não deve ser confundida com a confirmação de uma invasão ou de um vazamento efetivo.

Atenção: a informação permanece não confirmada. Não há, com base nos dados apresentados, comprovação independente de que a instituição financeira tenha sofrido um ataque cibernético ou de que seus dados tenham sido efetivamente comprometidos.

Fonte: https://www.cisoadvisor.com.br/dados-de-instituicao-financeira-anunciados-na-dark-web/ acesso em 19/10/2026 às 09:51