Petrobras sob ataque: criminosos vazam 190 GB e cumprem ameaça de extorsão

Leia Mais:

Cursos gratuitos da Petrobras com bolsa de R$ 858 chamam atenção; veja quem pode participar

Como os hackers obtiveram acesso

Comprometimento de credenciais de terceiros

De acordo com relatos, os invasores não acessaram diretamente os sistemas internos da Petrobras. Em vez disso, o grupo teria obtido credenciais de acesso da SA Exploration, evidenciando que a segurança de empresas terceirizadas é crucial para proteger informações corporativas estratégicas.

Evolução do ataque

Inicialmente, a Everest informou ter 176 GB de dados, incluindo cerca de 90 GB relacionados à Petrobras. Com a publicação recente de 190 GB, observa-se um aumento significativo no volume de informações expostas, sugerindo que o grupo teve acesso a arquivos adicionais ou reorganizou o material já capturado.

Conteúdo vazado e riscos associados

Informações técnicas estratégicas

Os arquivos contêm dados de navegação e posicionamento, como coordenadas de navios, parâmetros DGPS e posições de nós de rede (OBN). Também incluem detalhes sobre equipamentos e operações, como metadados de máquinas, relatórios de controle de qualidade e configurações técnicas. Além disso, há informações sobre exploração sísmica, como profundidades, pressões, direções de fontes e outros parâmetros operacionais críticos.

Consequências potenciais

O vazamento gera riscos variados. Em termos de espionagem industrial e perda de vantagem competitiva, concorrentes podem analisar métodos operacionais e replicar processos. Há também o risco de uso indevido ou criminoso das informações, considerando que detalhes sobre logística, operações marítimas e equipamentos podem ser explorados em ações ilícitas. Além disso, há impacto reputacional e regulatório, já que a exposição de dados estratégicos pode afetar a imagem da Petrobras e gerar questionamentos legais. Apesar da gravidade, especialistas destacam que ainda é difícil medir os impactos concretos das informações vazadas nas operações da estatal.

A resposta da Petrobras

A Petrobras informou que não houve invasão direta em seus sistemas internos. Segundo comunicado, a exposição ocorreu a partir do ambiente da SA Exploration, e não afetou clientes, colaboradores ou operações da empresa. A estatal também afirmou que acompanha a situação junto à prestadora e reforça medidas de monitoramento e segurança. Esse posicionamento busca tranquilizar o mercado, mas evidencia a dependência de fornecedores para proteger informações estratégicas.

Contexto do aumento de vazamentos de dados no Brasil

Crescimento de ataques a fornecedores

Em 2025, incidentes envolvendo vazamento de dados via credenciais de terceiros aumentaram significativamente. Empresas de diversos setores estão mais vulneráveis, mostrando que a segurança não pode se restringir apenas aos sistemas internos.

Dados críticos em setores estratégicos

Diferente de vazamentos de dados pessoais, as informações da Petrobras incluem dados técnicos e estratégicos, fundamentais para competitividade e segurança operacional. A exposição desses dados representa riscos para contratos, projetos futuros e soberania tecnológica.

A dark web como canal de divulgação

Com os arquivos publicados em fóruns da dark web, diversos atores — concorrentes, criminosos ou governos estrangeiros — podem acessar informações sensíveis, ampliando os riscos de espionagem industrial e prejuízos estratégicos.

Relevância para a sociedade e imprensa

O caso demonstra a importância da cobertura jornalística e da fiscalização. Ele pressiona empresas a reforçarem segurança e governança, permite avaliação de riscos por investidores e mercado e conscientiza a sociedade sobre a relevância da proteção de dados técnicos, além de dados pessoais.

Perguntas que permanecem

Até que ponto a Petrobras detalhará quais informações foram vazadas? Quais medidas concretas serão tomadas para prevenir novos incidentes? Há riscos de concorrência desleal ou exploração indevida desses dados por atores externos? Qual será o impacto internacional do vazamento, considerando a exposição de dados estratégicos do setor de petróleo?

Considerações finais

O vazamento de 190 GB de dados da Petrobras e da SA Exploration, divulgado pelo grupo Everest, evidencia que a segurança de dados vai além da proteção interna de uma empresa. A vulnerabilidade de fornecedores e credenciais comprometidas foi determinante para a exposição de informações estratégicas. O episódio serve de alerta não apenas para a Petrobras, mas para toda a indústria, destacando a necessidade de governança robusta, políticas de cibersegurança eficazes e monitoramento contínuo. Acompanhamento de especialistas, imprensa e autoridades será essencial para mitigar impactos e garantir maior proteção no futuro.