Segurança · 15 de novembro de 2026
Também publicado em Svenska, Deutsch, Italiano, Nederlands, Русский, English, Español, Français, עברית
KB Capital sofre ataque de hackers e vaza dados de 1.811 pessoas
A KB Capital teve as informações pessoais de aproximadamente 1.800 pessoas, incluindo clientes, funcionários de empresas parceiras e seus próprios colaboradores, expostas devido a um ataque de hackers externo.
O volume total de vítimas identificadas até o momento é de 1.811 pessoas, sendo 20 clientes e 1.791 funcionários de empresas parceiras e colaboradores internos. A empresa publicou um aviso oficial em sua página inicial no dia 12 de novembro para informar sobre o incidente e as medidas de resposta adotadas.
O incidente ocorreu no sistema de gestão de ativos de aluguel de veículos utilizado pelos funcionários. A KB Capital esclareceu que este é um sistema administrativo e não possui relação direta com transações financeiras. Até agora, não foi confirmada a exposição de históricos de transações financeiras ou informações de contas de clientes.
Os dados vazados de clientes incluem nomes, datas de nascimento, números de telefone celular, endereços e números de veículos. Para os colaboradores e funcionários de parceiros, foram expostos contas de usuário, nomes, números de telefone, nomes de departamentos, nomes de empresas e cargos.
O problema foi detectado em 10 de novembro, enquanto a empresa tratava problemas de carga no servidor do sistema de gestão de ativos. Durante a investigação, foram identificadas várias tentativas suspeitas de consulta de informações utilizando endereços de protocolo de internet nacionais. A empresa então reconheceu o caso como um vazamento de dados resultante de um ataque externo malicioso.
Imediatamente após a detecção, a KB Capital interrompeu os servidores e sistemas relacionados, bloqueando as rotas de acesso externo e reforçando o monitoramento de acessos anormais. O incidente foi reportado ao Serviço de Supervisão Financeira no mesmo dia da descoberta. A empresa pediu desculpas e afirmou que indenizará integralmente quaisquer danos resultantes do vazamento.
Até o momento, não foi confirmado se as contas de usuário incluíam senhas ou informações de autenticação, nem se os invasores acessaram outros sistemas internos. O método específico do ataque, como a exploração de vulnerabilidades do sistema ou roubo de contas, ainda não foi revelado.