Hackeamento em fornecedor de inteligência artificial expõe dados de 20.028 usuários

Um ataque de hackeamento externo contra a empresa Amicus Lex resultou na exposição de dados pessoais de 20.028 usuários, incluindo 818 participantes do programa de apoio a startups de segunda fase. O incidente foi confirmado pelo Ministério de Pequenas e Médias Empresas e Startups em 13 de novembro de 2026. A empresa Amicus Lex opera a plataforma de redação de documentos jurídicos baseada em inteligência artificial, conhecida como Lawform. O sistema comprometido pertencia a um fornecedor externo de soluções de inteligência artificial que prestava serviços aos participantes do programa governamental, e não à plataforma central do ministério. A detecção das circunstâncias do ataque ocorreu em 11 de novembro, às 8h30, quando a equipe da empresa identificou tentativas de invasão em seus próprios sistemas. A investigação subsequente revelou que as informações vazadas incluíam nomes, números de telefone e endereços de e-mail dos usuários afetados. O órgão de promoção de startups, vinculado ao ministério, foi notificado sobre o incidente em 12 de novembro, às 18h10, e iniciou a verificação dos dados expostos em conjunto com a empresa.

O programa de apoio a startups de segunda fase opera com a participação de 50 fornecedores de soluções de inteligência artificial, cada um utilizando seus próprios sistemas para oferecer serviços. Os participantes concordam em compartilhar seus dados pessoais com terceiros para a emissão de contas e o uso das ferramentas. Até o momento, não foi confirmado se ideias de negócios, planos de empresa ou senhas foram comprometidos neste incidente específico. Após a detecção, a Amicus Lex implementou medidas técnicas de segurança, incluindo o bloqueio de endereços de protocolo de internet de origem estrangeira. Em 13 de novembro, às 15h, a empresa notificou individualmente os usuários sobre a violação. O ministério e o órgão de promoção de startups também informaram os participantes sobre a natureza do incidente e as medidas de prevenção contra golpes de phishing secundários. O ministério solicitou que outros fornecedores de soluções de inteligência artificial realizem auditorias de segurança em seus sistemas e verifiquem o gerenciamento de dados pessoais.