Brasil: Arcos é citada em ataque do Emperador

O grupo Emperador afirmou ter realizado um ciberataque contra a Prefeitura Municipal de Arcos, no Brasil, e disse ter exfiltrado dados sensíveis e cifrado sistemas críticos. Diferentes plataformas de monitoramento de vazamentos e ransomware registram o caso como suposto alvo, mas até agora não há confirmação pública da municipalidade nem verificação independente do incidente.

O que se sabe sobre a alegação contra Arcos?

Emperador sustentou, segundo a fonte que difundiu a alegação, que conseguiu acesso total à infraestrutura interna da prefeitura e que extraiu informações sensíveis. O material consultado também indica que o grupo ameaçou publicar os dados caso suas exigências não sejam atendidas.

O Ransomware.live registrou a Prefeitura Municipal de Arcos como suposto alvo com data de descoberta e ataque estimada em 18 de agosto de 2026. Nesse registro, o volume de dados é estimado em cerca de 462,3 MB, e foi fixado um prazo de 14 dias para a divulgação das informações exfiltradas, caso não haja resposta.

O que indicam as plataformas de threat intel?

As plataformas citadas concordam que o caso segue sem confirmação oficial e que, por enquanto, trata-se de uma alegação de vazamento ainda não verificada. GalaxyWarden e RecentBreaches descrevem acesso a servidores, bases de dados, e-mails e credenciais administrativas, além da cifragem de sistemas críticos.

FalconFeeds e H4ckmanac também listam a Prefeitura Municipal de Arcos como vítima atribuída a Emperador, com uma exposição reclamada de cerca de 0,46 GB, dentro do setor Governo, e com o status do incidente marcado como pendente de verificação. A DisclosureLens, por sua vez, classifica o caso como uma alegação de vazamento não verificada originada em um site de leaks, com first filing em 18 de agosto de 2026.

O que falta para confirmar o alcance real?

Até agora, não foram divulgados detalhes técnicos sobre o vetor de intrusão, a infraestrutura afetada, o tipo de dado roubado nem o impacto operacional concreto. A UNDERCODE NEWS enquadrou o caso dentro de uma onda mais ampla de grupos de ransomware que reivindicam novos alvos no setor público, mas sem acrescentar detalhes técnicos adicionais.

O caso de Arcos se soma a outra ofensiva atribuída a ransomware na região. Na Colômbia, coberturas internacionais sobre o ataque ao Ministério da Justiça e do Direito apontaram cifragem de arquivos, interrupção de serviços e impacto em processos ligados ao monitoramento de drogas ilícitas e a trâmites legais. As autoridades, porém, afirmam que não foi identificado roubo de dados durante esse incidente.

Veículos colombianos acrescentaram que, no Ministério da Justiça, ainda está em andamento uma análise forense para determinar a dimensão real do ataque e que, por ora, só se conhece uma afetação parcial da infraestrutura tecnológica, sem uma quantificação pública definitiva do dano.