CNAC © 2025 - Todos os Direitos Reservados.
Desenvolvido por: 
Brasília,10 de novembro de 2026
A Confederação Nacional de Auditoria Cooperativa – CNAC torna público que identificou um incidente de segurança que atingiu parte de seus sistemas e envolveu dados pessoais. Sabemos que notícias como esta podem gerar preocupação e, por isso, consideramos importante informar, de forma clara e transparente, o que aconteceu, as medidas adotadas e as recomendações de proteção, em atendimento à Lei Geral de Proteção de Dados (LGPD).
1. O que aconteceu
Em 22 de agosto de 2026, percebemos que alguns dos nossos servidores estavam inacessíveis, com arquivos criptografados, em razão de um ataque cibernético do tipo ransomware. De forma resumida, um terceiro não autorizado obteve acesso à nossa rede por meio de uma credencial interna, copiou arquivos armazenados em um de nossos servidores e, em seguida, bloqueou o acesso a outros sistemas.
A investigação mostrou que os primeiros sinais da invasão apareceram em 21 de agosto de 2026. As atividades principais, incluindo a cópia e a criptografia dos dados, ocorreram na madrugada e na manhã de 22 de agosto de 2026.
2. Medidas adotadas pela CNAC
Em 22 de agosto de 2026, identificamos que arquivos retirados de nosso ambiente haviam sido criptografados por um grupo cibercriminoso. Assim que identificamos o problema, nós:
Em 24 de agosto de 2026, constatamos que esses arquivos continham dados pessoais. Comunicamos o incidente à Agência Nacional de Proteção de Dados (ANPD) em 26 de agosto de 2026.
3. Quais dados podem ter sido afetados
Os dados afetados foram extraídos de um servidor utilizado como arquivo histórico, que guardava papéis de trabalho de auditoria e documentos administrativos de exercícios anteriores, mantidos apenas para consulta, sem produção de novos documentos. Os registros do servidor mostram que não houve criação nem alteração de documentos nos dois anos anteriores ao ataque, e a grande maioria dos arquivos é anterior a 2024. O programa usado pelo invasor não deixou registro dos arquivos copiados.
Os sistemas atingidos guardavam dados pessoais, como, dependendo do caso, dados de identificação e de contato, informações financeiras e trabalhistas, dados de saúde e biométricos e informações ligadas às atividades de auditoria. Como parte desses dados foi criptografada no ataque, não é possível estimar com precisão todos os dados pessoais afetados.[CB2]
4. Possíveis riscos e recomendações de segurança
Quem copiou os dados pode tentar usá-los de forma indevida. Os riscos mais comuns são a exposição de informações reservadas e o envio de e-mails, ligações ou mensagens falsas, em nome da CNAC ou de outras instituições, para tentar obter informações ou dinheiro (o chamado phishing).
Por isso, como medida de precaução e para sua segurança, recomendamos a todos que mantêm ou mantiveram relacionamento com a CNAC:
A apresentação desses riscos não significa que essas situações tenham ocorrido. Compartilhamos essas informações para ajudar você a reconhecer possíveis tentativas de uso indevido dos dados e a adotar os cuidados indicados acima. Estamos à disposição para apoiá-lo no que for necessário.
5. Canal de atendimento
As respostas às dúvidas mais frequentes sobre o incidente estão disponíveis em nossas Perguntas Frequentes (FAQ), acessíveis em clique aqui . Outras dúvidas podem ser encaminhadas à Encarregada pelo Tratamento de Dados Pessoais da CNAC, pelo e-mail dpocnac@cnac.coop.br.
A CNAC lamenta profundamente o ocorrido e os transtornos que ele possa causar, e reafirma seu compromisso com a proteção dos dados pessoais sob sua responsabilidade.
Encarregada pelo Tratamento de Dados Pessoais
Confederação Nacional de Auditoria Cooperativa – CNAC
Preencha o seu e-mail no campo abaixo para receber nosso informativo mensal,
com notícias e informações sobre a CNAC e o cooperativismo.