Na madrugada de sábado (10), a corretora Brasil bitcoin apareceu no centro de um suposto vazamento de dados que teria atingido cerca de 657 mil investidores. A informação circulou primeiro em um fórum clandestino da dark web onde um suposto criminoso anunciou a venda de uma base contendo CPF, nome e diversos detalhes de transações. A acusação gerou preocupação entre usuários de criptomoedas e atraiu rapidamente a atenção da imprensa e das autoridades de proteção de dados.
Alegação de venda de base de dados na dark web
O perfil “Dark Web Intelligence”, com mais de 200 mil seguidores no X, publicou a seguinte afirmação: “Um criminoso cibernético em um fórum clandestino afirma estar vendendo 657.547 registros supostamente obtidos da Brasil Bitcoin“. Segundo o anúncio, a lista inclui nomes, CPF, e-mails, telefones, CEPs, além de registros de negociações e transferências – moeda, valor, preço, taxas, lado da ordem, rede, destino, endereços de carteira, tipos de carteira, endereços IP e agentes de usuário. O autor ainda alegou que a extração dos dados teria ocorrido em maio de 2026 por meio de uma conta jurídica corporativa da própria corretora.
Resposta oficial da Brasil Bitcoin
Em comunicado ao Livecoins na manhã de domingo (11), a Brasil Bitcoin confirmou ter tomado conhecimento da publicação e informou que sua equipe de segurança da informação já está analisando a validade do material. Como parte da resposta, a empresa declarou: “A Brasil Bitcoin informa que tomou conhecimento de uma publicação nas redes sociais sobre dados atribuídos a usuários de sua plataforma”. A corretora reforçou que, até o momento, não houve nenhum acesso aos fundos dos clientes, que a custódia dos ativos permanece intacta e que a plataforma segue operando normalmente.
Além disso, a empresa destacou que os dados divulgados não incluem senhas ou credenciais de autenticação, minimizando o risco imediato de fraude. Caso a veracidade das informações seja confirmada, a corretora afirmou que notificará as autoridades competentes, em especial a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela legislação de proteção de dados.
Mesmo que a autenticidade da base ainda não tenha sido comprovada, a simples divulgação de um suposto vazamento pode gerar consequências significativas. Usuários afetados podem ser alvos de golpes de engenharia social, onde criminosos utilizam informações pessoais para solicitar senhas, códigos de autenticação ou até mesmo transferências de recursos. A corretora alertou seus clientes a desconfiar de mensagens ou ligações que solicitem esse tipo de informação, ainda que pareçam conter dados verdadeiros.
Do ponto de vista regulatório, a ANPD tem competência para aplicar sanções caso seja confirmada a violação dos princípios de segurança e confidencialidade. A Brasil Bitcoin reiterou que continuará ampliando investimentos em cibersegurança reforçando mecanismos de monitoramento, prevenção de ameaças e proteção de informações. A empresa também se comprometeu a comunicar os titulares dos dados e a autoridade competente dentro dos prazos estabelecidos pela lei, caso a investigação confirme o incidente.
