Alerta de segurança digital
Plataformas de monitoramento de ameaças digitais detectaram nesta semana uma possível exposição massiva de dados ligados à Vivo. O alerta, emitido em 6 de março de 2026, indica que um arquivo com 557.892 registros de clientes estaria em circulação. Embora a operadora não tenha confirmado oficialmente uma invasão aos seus sistemas, especialistas já analisam o material.
As informações estariam organizadas em formatos comuns para exportação de dados, como arquivos CSV e logs de sistema. Isso facilita a manipulação do conteúdo por criminosos. O grupo identificado pela sigla VFVCT é apontado como o provável responsável pela ação, mas ainda não se sabe se os dados saíram diretamente da Vivo ou de empresas parceiras.
Dados comprometidos e riscos
A lista de informações supostamente vazadas inclui dados sensíveis que colocam os consumidores em risco:
- Endereços de e-mail;
- Números de telefone;
- Senhas de acesso.
A presença de senhas no vazamento gera grande preocupação. Criminosos podem usar essas credenciais para tentar acessar outros serviços online das vítimas, prática conhecida como “credential stuffing”, ou aplicar golpes de engenharia social e phishing.
Onda de ataques no Brasil
O caso da Vivo acontece em um momento de alta atividade cibercriminosa no país. Recentemente, a Fundação Getulio Vargas (FGV) foi alvo de alegações sobre o roubo de um terabyte de dados, o que levantou dúvidas sobre a segurança de exames como o da OAB e o Concurso Nacional Unificado.
A gigante do setor alimentício JBS também foi citada na dark web. Hackers afirmaram ter extraído três terabytes de informações corporativas e exigiram resgate financeiro para não divulgar o conteúdo.
Medidas de proteção
Especialistas em segurança recomendam que os usuários troquem suas senhas imediatamente, optando por combinações únicas e complexas para cada serviço. A ativação da autenticação em dois fatores (2FA) é outra barreira essencial para impedir acessos indesejados.
Caso o vazamento se confirme, a Lei Geral de Proteção de Dados (LGPD) obriga a empresa a notificar tanto a Autoridade Nacional de Proteção de Dados (ANPD) quanto os clientes afetados pelo incidente.
