URGENTE: Ataque de IA Rouba Logins de 375 Servidores Públicos no Brasil e Põe 214 Milhões de Dados em RISCO!
Um alarmante ciberataque impulsionado por inteligência artificial expôs as credenciais de login de 375 servidores públicos brasileiros, invadindo o sistema da Previdência Social e colocando em risco os dados de impressionantes 214 milhões de cidadãos. O incidente, revelado pelo portal Cybernews, destaca a crescente sofisticação das ameaças cibernéticas e a vulnerabilidade crítica do setor público no Brasil.
A invasão foi facilitada por um agente de IA denominado Manus AI, que auxiliou os hackers a sequestrar certificados governamentais, permitindo a interceptação de logins de funcionários. Este método de ataque sublinha a evolução das táticas cibercriminosas, que agora utilizam ferramentas avançadas de inteligência artificial para orquestrar golpes mais complexos e eficazes.
A Escalada dos Ataques com Inteligência Artificial
O incidente na Previdência Social não é um caso isolado, mas um sintoma da crescente utilização da inteligência artificial por cibercriminosos em todo o mundo, e particularmente no Brasil. Relatórios recentes indicam que agentes de IA estão se tornando ferramentas indispensáveis para hackers, que os empregam para automatizar a busca por vulnerabilidades, gerar mensagens de phishing altamente convincentes e desenvolver malwares indetectáveis.
Em junho (provavelmente de 2026), a equipe de pesquisa do Cybernews já havia descoberto um hacker russo utilizando o HexStrike AI em conjunto com o Claude, da Anthropic, para roubar dados de diversas empresas do setor hoteleiro. Este precedente demonstra a versatilidade e o poder destrutivo que a IA confere aos atacantes. A capacidade de automatizar e escalar ataques permite que os criminosos explorem múltiplas vulnerabilidades simultaneamente, tornando as defesas tradicionais menos eficazes.
Especialistas em cibersegurança alertam que a tendência é de um aumento significativo na frequência e na escala dos ataques, vazamentos e comprometimentos nos próximos anos, impulsionados pela IA. Essa tecnologia permite que os invasores multipliquem sua capacidade operacional e automatizem processos que antes exigiriam vastos recursos humanos e tempo.
O Cenário de Vulnerabilidade no Setor Público Brasileiro
O setor público brasileiro tem sido um alvo frequente e preocupante de ataques cibernéticos. Em 2024, o Brasil registrou um aumento expressivo nos incidentes de vazamento de dados, com mais de 3.253 episódios, um número que mais que dobrou em comparação com os três anos anteriores somados (2020 a 2023).
Dentre os casos mais notórios, destacam-se o vazamento de informações do Conecte SUS e o furto de dados de servidores públicos que resultou no desvio de pelo menos R$ 15 milhões do Sistema Integrado de Administração Financeira (Siafi), ocorrido entre março e abril de 2024. Em julho do mesmo ano, um ataque hacker afetou os sistemas de nove ministérios e dois órgãos federais, visando principalmente credenciais de acesso a sistemas dos três poderes e infraestruturas críticas.
A fragilidade da segurança digital em sistemas públicos foi novamente evidenciada em junho de 2026, com a invasão do sistema da Defesa Civil. Nesse episódio, a ausência de mecanismos básicos de proteção, como a autenticação em dois fatores, teria facilitado o acesso de invasores por meio de credenciais vazadas de servidores.
Além disso, um grupo cibercriminoso de língua chinesa, batizado de “Gambling Goblin” e ativo desde meados de 2025, tem invadido sites com domínio “.gov.br” para promover esquemas de apostas online fraudulentos. A tática manipula resultados de busca no Google, redirecionando usuários para páginas falsas que imitam grandes lojas virtuais, aproveitando a credibilidade dos endereços governamentais para furar filtros de proteção.
A maioria dos vazamentos é atribuída a táticas como:
- Phishing: e-mails fraudulentos que induzem usuários a revelar informações sensíveis.
- Engenharia Social: manipulação psicológica para obter acesso a sistemas seguros.
- Keyloggers: softwares maliciosos que registram teclas digitadas, capturando senhas.
- Monitoramento de Tráfego de Rede: interceptação de dados para extrair informações valiosas.
As Consequências e o Impacto para Cidadãos e Governo
Os impactos dos ciberataques no setor público vão muito além dos números, afetando diretamente a vida dos cidadãos e a credibilidade das instituições. A exposição de dados sensíveis pode levar a fraudes financeiras, roubo de identidade e outros crimes, comprometendo a privacidade e a segurança individual de milhões de brasileiros.
Para o governo, as consequências são severas, incluindo danos financeiros e reputacionais irreversíveis. A interrupção de serviços públicos essenciais, como hospitais sem acesso a prontuários eletrônicos ou prefeituras incapazes de processar serviços básicos, pode gerar caos e desconfiança na população. O custo médio de uma violação de dados no Brasil atingiu R$ 7,19 milhões em 2025, um aumento de 6,5% em relação a 2024, demonstrando a crescente pressão sobre as equipes de segurança cibernética.
A baixa maturidade em segurança cibernética em muitos órgãos públicos, aliada à falta de investimentos proporcionais à digitalização dos serviços, cria um ambiente propício para os cibercriminosos. A escassez de profissionais especializados e a permanência de vulnerabilidades conhecidas por longos períodos agravam o cenário.
As Respostas do Governo e os Desafios da Cibersegurança Nacional
Diante do cenário alarmante, o governo brasileiro tem buscado fortalecer suas defesas cibernéticas. A Estratégia Nacional de Cibersegurança (E-Ciber), instituída pelo Decreto 12.573 de 4 de agosto de 2025, estabelece diretrizes para a Política Nacional de Cibersegurança (PNCiber). Seus objetivos incluem garantir a confidencialidade, integridade e disponibilidade de dados, promover a soberania nacional, desenvolver educação e capacitação, e intensificar o combate aos crimes cibernéticos.
A PNCiber também instituiu o Comitê Nacional de Cibersegurança (CNCiber), com a missão de acompanhar a implementação da política, propor atualizações e sugerir estratégias de cooperação técnica internacional. A proposta visa uniformizar a regulamentação, reduzir danos e diminuir o déficit tecnológico nacional no setor.
Outras iniciativas incluem o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), ligado ao Gabinete de Segurança Institucional (GSI), que compila dados sobre ataques e emite recomendações. O Centro Integrado de Segurança Cibernética do Governo Digital (CISC gov.br) monitora ameaças, analisa vulnerabilidades e presta suporte técnico.
Em julho de 2026, o Ministério da Gestão e da Inovação em Serviços Públicos (MGI), em parceria com o CPQD, lançou o Guia de Prevenção e Resposta a Ransomware, visando orientar gestores e servidores públicos sobre as principais medidas de prevenção e resposta a esse tipo de ataque.
Apesar desses esforços, o Brasil ainda enfrenta desafios consideráveis, como a fragmentação normativa e regulatória, a sobreposição de competências e a necessidade de harmonização entre cibersegurança e proteção de dados pessoais, especialmente com a vigência da Lei Geral de Proteção de Dados (LGPD) desde 2020. A reeducação digital dos servidores e a implementação de medidas proativas, como backups regulares, auditorias, testes de penetração e a educação contínua dos colaboradores sobre comportamentos seguros na internet, são cruciais.
O ataque com IA que roubou os logins de servidores públicos na Previdência Social é um lembrete contundente da urgência em fortalecer as defesas cibernéticas do país. A proteção de dados e sistemas governamentais não é apenas uma questão tecnológica, mas uma política de Estado fundamental para a segurança e a confiança dos cidadãos.