Três jeitos de uma reputação ser jogada na lama
Nenhum deles exige um hacker de filme. Basta um lacre frouxo, um ataque que ninguém avisou ou uma videochamada convincente. Reunimos casos noticiados pela imprensa, o que aconteceu do ponto de vista técnico e o que teria mitigado o estrago.
Depois da apreensão, o que o seu celular diz depende de um lacre.
Em setembro de 2026, a Polícia Científica de São Paulo recusou a perícia de celulares, notebooks e pendrives apreendidos em uma investigação ligada à produtora do filme Dark Horse. Segundo a perita, as embalagens tinham folga para a entrada de um cabo de dados, e por isso o conteúdo dos aparelhos poderia ter sido manipulado. A Secretaria da Segurança Pública nega qualquer violação.
Um mês depois, a defesa do banqueiro Daniel Vorcaro, investigado no caso do Banco Master, apresentou uma perícia que aponta 999 arquivos alterados ou criados no celular dele depois da apreensão. O próprio laudo diz que isso não prova que o conteúdo foi adulterado, e a Polícia Federal ainda não se manifestou.
A lição técnica vale para qualquer lado: depois que o aparelho sai das suas mãos, ninguém consegue provar com certeza o que estava nele. E o que estava nele pode circular fora de contexto por anos.
Como a BeAware ajuda. Quanto menos o aparelho guarda, menos pode ser lido, copiado ou contestado. As conversas sensíveis saem do WhatsApp e passam para o Cellcrypt, com criptografia de ponta a ponta. O celular pode rodar o GrapheneOS, que reinicia sozinho quando fica parado e volta ao estado totalmente criptografado, o que dificulta a extração forense dos dados.
Dados de clientes vazados valem dinheiro no mercado negro.
Em julho de 2026, a ANPD abriu um processo de sanção contra o Instituto Saúde e Cidadania (Isac), que administra unidades públicas de saúde em vários estados. Segundo a agência, um ataque de ransomware em janeiro de 2025 expôs dados de cerca de 500 mil pacientes, quase 79 mil deles crianças e adolescentes: nomes, datas de nascimento, exames, receitas, internações e diagnósticos.
A ANPD afirma que o instituto não avisou os pacientes de forma individual e adequada e não apresentou provas de que o risco era baixo. O Isac diz que não houve vazamento, que restaurou os sistemas a partir de backups e que comunicou o incidente por conta própria. O caso ainda não foi julgado.
A LGPD prevê multas de até 2% do faturamento, limitadas a R$ 50 milhões por infração, e a ANPD já mostrou que usa esse poder: em agosto de 2026, multou a dona do TikTok em R$ 153,7 milhões por falhas com dados de adolescentes. Outra sanção pesa ainda mais na reputação: a publicação obrigatória da infração. A Prefeitura de Feira de Santana, que expôs no Diário Oficial nomes e diagnósticos de 1.241 pessoas, terá de manter o aviso na página inicial do seu site por seis meses. E, na Justiça, cada cliente atingido pode pedir indenização.
Como a BeAware ajuda. Mapeamos com a sua equipe de TI onde estão os dados de clientes, quem tem acesso a eles e o que fica registrado, e orientamos backups que um ransomware não alcança. E preparamos o kit de recuperação: contas Cellcrypt já ativadas e um plano para a primeira hora, que inclui avisar a ANPD e os clientes dentro do prazo de três dias úteis.
Um golpe impossível no mês passado, mas não hoje.
Na videochamada, todos eram falsos, menos o funcionário.
Leia a reportagem na CNN Brasil
Em janeiro de 2024, um funcionário da filial de Hong Kong da Arup, empresa britânica de engenharia, recebeu uma mensagem do diretor financeiro pedindo uma transferência sigilosa. Desconfiou, até entrar em uma videochamada com o diretor e outros colegas. Todos eram recriações feitas com inteligência artificial. Ele fez 15 transferências, cerca de US$ 25 milhões.
No Brasil, a mesma tecnologia já está nos golpes: em outubro de 2026, a Polícia Civil do Distrito Federal prendeu cinco pessoas acusadas de usar vídeos falsos do cantor Gusttavo Lima e de padres conhecidos para arrecadar cerca de R$ 10 milhões.
Como a BeAware ajuda. Ver e ouvir alguém deixou de ser prova de identidade. Definimos com a sua diretoria um protocolo simples: pedidos de pagamento ou de dados sensíveis só valem depois de confirmados por um segundo canal combinado de antemão, como uma ligação pelo Cellcrypt para um contato que a empresa já conhece.
O seu número de celular basta para saber onde você está.
Leia a reportagem no Poder360
Segundo a Polícia Federal, servidores da Abin usaram entre 2019 e 2021 o FirstMile, um sistema israelense que localizava celulares pelas antenas das operadoras, explorando falhas das redes 2G e 3G. Foram mais de 60 mil registros de consultas sobre 1.800 números, entre eles os de ministros do STF, políticos e jornalistas. A PF indiciou 36 pessoas, os investigados negam irregularidades e o caso ainda não foi julgado.
A falha está na rede da operadora, não no aparelho. Qualquer celular com chip está exposto, e só o número basta.
Como a BeAware ajuda. Nenhum aplicativo esconde a sua localização de quem tem acesso à rede da operadora. Dá para tirar o aparelho da rede quando a localização importa, com uma bolsa Faraday. E dá para proteger o conteúdo: ligações e mensagens pelo Cellcrypt são criptografadas de ponta a ponta e não passam pela rede de voz e SMS da operadora, onde esse tipo de falha permite interceptar.
Nenhum desses casos precisou de um gênio da informática.
Bastou uma brecha comum: um lacre frouxo, um backup ao alcance do ataque, uma videochamada sem confirmação, um número de celular. A BeAware ajuda você a fechar ou evitar completamente essas brechas antes que elas virem manchete, com comunicação criptografada pelo Cellcrypt, celulares blindados, uma VPN própria hospedada na Suíça e um plano para a primeira hora se algo der errado.
Fale conosco pelo WhatsApp