O Fantástico revelou um mercado clandestino que vende logins e senhas roubados para entrar em sistemas públicos e privados. Entre os serviços anunciados estão alterações em processos judiciais, exclusão de multas e até mudanças em mandados de prisão.
Lista completa
- Acesso à Secretaria de Segurança do Paraná por pouco mais de R$ 100.
- Informações de veículos e condutores por R$ 110.
- Login da Justiça de Santa Catarina por R$ 500.
- Alteração de processos e retirada de mandado de prisão por R$ 1 mil.
- Hackers dizem ter roubado dados de Berlim e colocam material em leilão.
- A senha começa a perder espaço para a passkey, o login que usa rosto ou digital sem entregar um segredo ao site.
Durante um mês, a reportagem acompanhou grupos e fóruns usados por criminosos para negociar credenciais de servidores e autoridades. Parte desses acessos foi testada pelo Ministério Público e funcionou.
Quanto custa uma credencial roubada.
As ofertas incluem credenciais e os chamados “painéis”, que concentram informações obtidas ilegalmente. Há consultas envolvendo Imposto de Renda, saúde, compras online, funcionários e vacinas.
O preço depende do sistema e do que o comprador pretende fazer. A reportagem encontrou anúncios como.
O material chegou ao Ministério Público do Rio Grande do Sul, que já investigava a atuação desses grupos. Com autorização e segurança, investigadores verificaram algumas das credenciais.
Em Goiás, a investigação encontrou cerca de 140 adulterações no Banco Nacional de Mandados de Prisão. Informações incorretas em ordens judiciais poderiam fazer uma pessoa inocente acabar presa.
O Tribunal de Justiça de Goiás identificou, ao todo, 350 acessos fraudulentos. Em outro episódio, uma ordem de bloqueio falsa chegou a ser emitida no estado.
Credenciais de acesso subtraídas de servidores ou dos próprios magistrados têm sido utilizadas para poder fraudar, inserir, alterar ou excluir, inclusive ordens de prisão dos bancos nacionais.
Um casal suspeito de participar das invasões chegou a ser preso. Os dois respondem ao processo em liberdade.
A chamada The Com reúne comunidades criminosas conectadas entre si e espalhadas por diferentes países. Segundo o FBI, muitos de seus integrantes são jovens. Nesses ambientes, credenciais e informações pessoais roubadas não servem apenas para invadir sistemas: também podem ser usadas em golpes, chantagens e outros crimes, como a sextorsão.
Foi justamente esse tipo de atividade que chamou a atenção da Polícia Civil do Pará. Em Belém, investigadores encontraram grupos envolvidos na venda de logins e senhas e em outras práticas criminosas.
Para acompanhar a circulação dessas informações, a polícia conta com pesquisadores da Universidade Federal Rural da Amazônia (UFRA), que monitoram bancos de dados expostos na internet.
O volume encontrado dá uma dimensão do problema. Somente em 2026, o projeto identificou 18 bilhões de dados expostos, incluindo informações que podem acabar nas mãos de criminosos e alimentar novas invasões.
O alerta que chamou atenção no Brasil.
Na madrugada de 20 de junho, um alerta da Defesa Civil chegou a praticamente todo o Brasil com a palavra “misantropia”, termo que significa ódio à humanidade.
A mensagem foi enviada por um invasor usando logins e senhas de dois bombeiros do Pará. A mesma palavra apareceu nas conversas monitoradas pelo Fantástico.
Para os investigadores, a escolha poderia despertar a curiosidade de adolescentes e levá-los a procurar comunidades ligadas a esses grupos.
O episódio expõe o risco de credenciais legítimas caírem nas mãos erradas. Senhas, logins e links exigem atenção, enquanto recursos como autenticação multifator e controle de acessos ajudam a dificultar esse tipo de invasão.
Valdir Antonelli é jornalista com especialização em marketing digital e consumo.
Em números
- Somente em 2026, o projeto identificou 18 bilhões de dados expostos, incluindo informações que pode
