Vazamento de dados no Brasil: 7 milhões de contas expostas em 3 meses

O Brasil registrou 7 milhões de contas comprometidas por vazamentos de dados entre julho e setembro de 2026. O volume representa uma alta de 21,5% em relação ao trimestre anterior e coloca o país na segunda posição do ranking mundial, atrás apenas dos Estados Unidos, que contabilizaram 38,1 milhões de contas expostas no mesmo período. Os dados são de um levantamento da empresa de cibersegurança Surfshark.

Em escala global, foram identificadas 121,8 milhões de contas comprometidas no terceiro trimestre, um crescimento de 13,2% na comparação com os três meses anteriores. No Brasil, a média foi de 54 contas expostas por minuto durante o período. Após os Estados Unidos e o Brasil, o ranking mundial inclui o Reino Unido (5,8 milhões), a Índia (5,5 milhões) e a Austrália (3,1 milhões).

Mudanças no cenário internacional

O levantamento da Surfshark também aponta mudanças expressivas no cenário internacional. O Reino Unido registrou um crescimento de 121,6% nos vazamentos em relação ao segundo trimestre, mais que dobrando o volume de contas comprometidas e assumindo a liderança entre os países europeus. A Ucrânia, por sua vez, saltou da 47ª para a sexta posição mundial, com 2,6 milhões de contas expostas em três meses.

Motivações e vulnerabilidades

Segundo Tomas Stamulis, diretor de segurança da Surfshark, os ataques cibernéticos atingem tanto infraestruturas digitais críticas quanto serviços de uso cotidiano, incluindo redes varejistas e instituições financeiras. Os objetivos dos invasores variam entre ganhos financeiros e políticos, dependendo dos alvos e das oportunidades identificadas.

O executivo observa que vulnerabilidades em infraestruturas e sistemas, além de empresas com grande visibilidade nos setores financeiro e de varejo, continuam entre os fatores que contribuem para o volume de credenciais roubadas globalmente. A dimensão dos vazamentos nem sempre é conhecida imediatamente, com grandes volumes de informações roubadas podendo permanecer ocultos durante longos períodos.

Recomendações de segurança

Para reduzir a exposição de informações pessoais, a Surfshark recomenda limitar o compartilhamento de dados reais a situações em que exista necessidade legítima, como o preenchimento de formulários oficiais ou exigidos por lei. Para outros cadastros e serviços, a orientação é utilizar pseudônimos, endereços de e-mail secundários ou ferramentas de mascaramento de e-mail.

O levantamento reforça a necessidade de as organizações investirem em proteção de sistemas, gestão de vulnerabilidades e segurança das informações de clientes e usuários, uma vez que o Brasil permanece entre os principais alvos de exposição de dados no cenário internacional.