Notícias

1. O que aconteceu?

 

A CNAC sofreu um ataque cibernético do tipo ransomware. Um terceiro não autorizado obteve acesso à rede da CNAC, copiou arquivos armazenados em um de seus servidores e, em seguida, bloqueou o acesso a outros sistemas, criptografando arquivos.

 

 

2. Quando o incidente ocorreu?

 

Os primeiros sinais da invasão apareceram em 21 de agosto de 2026. As atividades principais, incluindo a cópia e a criptografia dos dados, ocorreram na madrugada e na manhã de 22 de agosto de 2026, data em que a CNAC identificou o incidente.

 

 

3. Quais dados podem ter sido afetados?

 

Os sistemas atingidos guardavam dados pessoais como, dependendo do caso, dados de identificação e de contato, informações financeiras e trabalhistas, dados de saúde e biométricos e informações ligadas às atividades de auditoria. Os arquivos copiados vieram de um servidor usado como arquivo histórico, com papéis de trabalho de auditoria e documentos administrativos de exercícios anteriores. A grande maioria desses arquivos é antiga.

 

 

4. Meus dados foram afetados?

 

Infelizmente, não é possível afirmar com precisão quais pessoas tiveram dados afetados, pois o programa usado pelo invasor não deixou registro dos arquivos copiados e parte dos dados foi criptografada no ataque. Por isso, recomendamos que todas as pessoas que mantêm ou mantiveram relacionamento com a CNAC adotem as medidas de precaução indicadas abaixo.

 

 

5. O que a CNAC fez após identificar o incidente?

 

A CNAC isolou a infraestrutura afetada, desconectou essa infraestrutura da rede e preservou os registros para investigação. Também contratou uma empresa especializada em resposta a incidentes para realizar investigação forense digital e continua acompanhando o caso.

 

 

6. As autoridades foram informadas?

 

Sim. A CNAC comunicou o incidente à Agência Nacional de Proteção de Dados (ANPD) e registrou boletim de ocorrência.

 

 

7. Quais são os riscos?

 

Quem copiou os dados pode tentar usá-los de forma indevida. O risco mais comum é o envio de e-mails, ligações ou mensagens falsas, em nome da CNAC ou de outras instituições, para tentar obter informações ou dinheiro (o chamado phishing).

 

 

8. Como posso me proteger?

 

Recomendamos:

• desconfiar de e-mails, mensagens ou ligações inesperadas que peçam dados pessoais, senhas, códigos ou pagamentos, mesmo que pareçam vir da CNAC;

• não clicar em links nem abrir anexos de remetentes desconhecidos;

• trocar as senhas eventualmente compartilhadas com a CNAC e não reutilizar senhas; e

• acompanhar extratos bancários e a situação do CPF, comunicando qualquer movimentação suspeita à respectiva instituição financeira.

 

 

9. Recebi uma mensagem ou ligação em nome da CNAC. É verdadeira?

 

A CNAC nunca solicita senhas ou pagamentos por e-mail, telefone ou mensagem. Se você receber um contato desse tipo, não responda, não clique em links e não forneça informações. Em caso de dúvida sobre a autenticidade de um contato, escreva para dpocnac@cnac.coop.br.

 

 

10. Como posso tirar dúvidas ou exercer meus direitos previstos na LGPD?

 

Basta entrar em contato com a Encarregada pelo Tratamento de Dados Pessoais da CNAC, pelo e-mail dpocnac@cnac.coop.br. Você pode ler mais sobre como a CNAC trata dados pessoais clicando aqui.