FAB e Exército aparecem em alegações de vazamento de dados. O que sabemos até agora
Dois alertas publicados em 12 de setembro de 2026 colocaram organizações das Forças Armadas brasileiras no centro de alegações sobre possível exposição de dados. Há capturas, nomes assumindo autoria e movimentação em ambientes ligados ao cibercrime. O que ainda não existe é a parte mais importante: confirmação independente de comprometimento real dos ambientes citados.
Este conteúdo não afirma que a Força Aérea Brasileira ou o Exército Brasileiro foram invadidos. Os dois casos seguem tratados como alegações não confirmadas, até que autenticidade, origem, período e impacto do material sejam validados.
Há motivo para atenção, mas ainda não há base para tratar os relatos como fatos comprovados.
Na noite de 12 de setembro, dois alertas ligados ao Brasil começaram a circular em ambientes de inteligência cibernética. Um deles atribui ao alias Grim a publicação de milhares de documentos que seriam da Força Aérea Brasileira. O outro menciona o grupo Unc3ns0r3d Brazilians Crew em uma suposta oferta de base de dados relacionada ao Exército Brasileiro.
Os dois episódios têm um ponto em comum: existe material visual e existe alegação. Isso basta para justificar apuração séria. O que não basta é transformar esse conjunto em confirmação automática de invasão. Sem validação independente, metadados, amostras verificadas e contexto técnico, a postura correta continua sendo cautela com monitoramento ativo.
Há circulação de imagens, textos e alegações relacionadas aos casos.
Ainda não há validação independente da origem e autenticidade do material.
Mesmo dado antigo ou parcial pode alimentar golpes e engenharia social.
O foco agora é procurar evidências próprias antes de concluir qualquer coisa.
Em inteligência cibernética, uma captura de tela pode ser o começo de uma investigação. Ela não deveria ser o fim da investigação.
O alerta sobre a FAB cita milhares de documentos e atribui a publicação ao alias Grim.
O primeiro alerta analisado aponta que uma conta identificada como Grim teria publicado, em ambiente de cibercrime, milhares de documentos supostamente ligados à Força Aérea Brasileira. O material descrito inclui registros relacionados a voos e imagens, com menção a link externo para disponibilização de arquivos.
Esse tipo de alegação naturalmente chama atenção. O problema é que a existência da alegação não resolve as perguntas centrais do caso. Não sabemos, com base apenas nisso, se o conteúdo é autêntico, se é atual, se veio realmente de ambiente da FAB ou se foi reunido de fontes dispersas para parecer algo maior do que é.
É exatamente por isso que a análise madura precisa separar notícia, indício e comprovação. O que existe aqui, neste momento, é um indício em circulação. Se novos elementos aparecerem, o nível de confiança pode mudar. Antes disso, qualquer conclusão mais forte seria precipitada.
O segundo alerta menciona suposta base com credenciais ligadas ao domínio institucional do Exército.
O segundo caso em monitoramento envolve o Exército Brasileiro. A alegação relaciona o grupo Unc3ns0r3d Brazilians Crew à oferta de um conjunto de dados que teria vínculo com o domínio eb.mil.br. Entre os elementos descritos estão emails institucionais e senhas parcialmente ocultadas.
Aqui vale uma observação importante. Uma suposta base com combinações de email e senha não prova, por si só, uma invasão atual à infraestrutura central da organização. Credenciais podem aparecer por vários caminhos: infostealers, reaproveitamento de senhas, vazamentos antigos, estações comprometidas, serviços de terceiros e até montagem maliciosa de narrativa.
Não há verificação pública independente até o momento.
Também não existe confirmação pública disso.
Não é possível afirmar com segurança neste estágio.
Nenhuma evidência pública analisada sustenta essa conclusão.
Por isso, o caso merece atenção, mas não sensacionalismo. O mais responsável agora é acompanhar, validar e procurar sinais próprios que confirmem ou contradigam a narrativa publicada.
As imagens ajudam a contextualizar os alertas, mas não encerram a análise.
As capturas abaixo fazem parte do contexto do monitoramento. Eu acho importante mostrá las porque elas ajudam o leitor a entender de onde a conversa saiu. Ao mesmo tempo, faço questão de reforçar um ponto que considero essencial: mostrar a evidência de uma alegação não é o mesmo que autenticar a alegação.
Captura de tela comprova que algo foi publicado. Ela não comprova, sozinha, que a publicação é verdadeira.
O que sabemos e o que ainda não sabemos
- Existem alegações públicas envolvendo dados apresentados como ligados à FAB.
- Existe um segundo alerta citando supostas credenciais relacionadas ao Exército Brasileiro.
- Há imagens sendo usadas como evidência dessas alegações.
- Os casos justificam monitoramento técnico e apuração responsável.
- Os relatos surgiram em 12 de setembro de 2026.
- Se houve comprometimento real dos ambientes centrais citados.
- Se os documentos apresentados são autênticos.
- Se o material é atual ou reaproveitado.
- Qual seria a origem técnica dos dados.
- Qual seria o impacto real, caso a alegação se confirme.
- Se os atores que reivindicam a ação são de fato os responsáveis.
O erro mais comum nesses casos é discutir o rótulo antes de procurar os sinais.
Quando uma organização aparece em um fórum ou em um alerta desse tipo, a primeira reação de muita gente é discutir se o vazamento “é verdadeiro” ou “é falso”. Eu entendo a pergunta, mas operacionalmente ela não é a primeira que eu faria.
Minha primeira pergunta seria outra: o que eu consigo verificar agora, no próprio ambiente, para buscar sinais independentes que sustentem ou derrubem essa alegação?
Eu revisaria identidade, autenticações, alterações de privilégio, sessões suspeitas, downloads incomuns, exposição externa, acessos administrativos e qualquer indicador que tenha relação com o material citado. Se nada aparece, sigo monitorando. Se começam a surgir correlações, o nível de confiança muda. É assim que inteligência deixa de ser rumor e começa a apoiar decisão.
Mesmo um conteúdo antigo ou parcial ainda pode ser útil para quem quer atacar.
Essa é uma parte importante da leitura. Muita gente pensa que só existe problema se o vazamento for novo e totalmente legítimo. Não é bem assim. Informações antigas, incompletas ou fora de contexto ainda podem ser reaproveitadas em campanhas de fraude e engenharia social.
Nomes, processos, documentos e termos internos podem deixar uma abordagem criminosa muito mais convincente.
Informações institucionais podem ser usadas em emails, ordens, cobranças e contatos falsos.
Se houver credenciais válidas ou reutilizadas, atacantes podem testar acesso em outros serviços.
O conteúdo pode ajudar a mapear estrutura, relacionamento, fornecedores e rotina operacional.
Parceiros e fornecedores podem virar alvo preferencial quando o contexto institucional já está exposto.
Um vazamento alegado ou real pode virar pano de fundo para novas campanhas semanas depois.
Se o nome da sua empresa aparecesse hoje em um alerta, você saberia onde começar a procurar?
Esse é o ponto que considero mais importante neste caso. Segurança não é apenas proteger o que está dentro. É entender também o que o lado de fora já consegue enxergar sobre a sua organização.
Domínios esquecidos, subdomínios, painéis publicados, tecnologias expostas, informações indexadas, credenciais comprometidas e dados espalhados pela internet podem ajudar a construir o caminho de um ataque.
Como eu trataria um alerta desse tipo dentro de uma organização
Um alerta não confirmado não pede pânico. Pede método. A resposta madura não é sair trocando tudo no impulso. É validar rapidamente se há sinais próprios que conversem com a alegação.
Validar contas e usuários citados
Se houver usuários específicos nas evidências, revisar existência, privilégio, último acesso, alterações recentes e situação da autenticação.
Procurar acessos fora do padrão
Revisar IPs incomuns, horários improváveis, falhas repetidas, dispositivos estranhos e autenticações em sequência suspeita.
Observar mudanças sensíveis
Criação de conta administrativa, inclusão em grupos privilegiados, mudança de MFA e novos aplicativos merecem revisão imediata.
Buscar leitura e exportação incomuns
Grandes volumes de consulta, download, compactação e saída para destinos externos podem ajudar na correlação.
Revisar superfície externa
Domínios, subdomínios, VPNs, painéis publicados, serviços administrativos e vazamentos correlatos devem entrar na análise.
Acompanhar o ator e a narrativa
Novas amostras, mensagens, carteiras, domínios e comentários podem aumentar ou reduzir a confiança na alegação original.
Eu não faria uma troca massiva e indiscriminada de credenciais apenas porque apareceu uma captura em um fórum. Se uma conta específica for reconhecida ou se outros indicadores surgirem, a resposta deve ser rápida, objetiva e direcionada.
Empresas ligadas ao setor também deveriam acompanhar o caso com atenção.
Um episódio como esse não atinge apenas a organização citada. Ele pode atingir também o ecossistema em volta. Fornecedores, prestadores, integradores, parceiros logísticos e empresas com relacionamento operacional podem virar alvo de golpes mais convincentes.
Se o material alegado trouxer nomes, fluxos, contratos, projetos ou contatos reais, isso pode ser reutilizado para tentativas de fraude, alteração cadastral, falso pedido de pagamento, email de urgência e acesso remoto disfarçado de suporte.
O que eu revisaria em empresas que orbitam esse ecossistema
- Emails recentes simulando ordens, contratos ou contatos institucionais.
- Pedidos inesperados de alteração cadastral, bancária ou financeira.
- Mensagens urgentes usando nomes reais de pessoas ou projetos.
- Tentativas de login em contas relacionadas a compras, contratos ou operação.
- Documentos recebidos fora dos canais habituais.
- Chamadas pedindo credenciais, código, acesso remoto ou mudança de rotina.
O que eu não recomendo fazer ao se deparar com um suposto vazamento
Links em fóruns podem carregar malware, rastreamento ou conteúdo sensível que não deve ser redistribuído.
Encontrar uma senha em circulação não autoriza acesso a nenhum ambiente.
Redistribuir o conteúdo amplia o dano e pode gerar um segundo problema.
Quem anuncia um ataque nem sempre é quem realizou o ataque.
Um único documento sensível pode valer mais do que milhares de arquivos irrelevantes.
Falta de confirmação pública não significa automaticamente que a alegação seja falsa.
O que faria o nível de confiança deste caso mudar
Este conteúdo precisa ser tratado como fotografia de um momento. Se novos fatos surgirem, a leitura muda. E ela muda com base em evidência, não em volume de comentários.
Comunicado oficial reconhecendo comprometimento ou investigação relacionada.
Validação independente de documentos, metadados e origem do material.
Indicadores técnicos compatíveis com acesso não autorizado, persistência ou exfiltração.
Confirmação de credenciais demonstrando que contas expostas eram reais e ativas.
Linha do tempo verificável conectando publicação, acesso e extração do conteúdo.
Correlação interna entre logs, contas, arquivos e sinais independentes do fórum.
O que dá para responder com responsabilidade neste momento
A FAB foi hackeada?
Até esta atualização, não encontrei confirmação independente ou comunicado oficial que permita afirmar isso. O que existe é uma alegação pública acompanhada de material apresentado como evidência.
O Exército Brasileiro teve base de dados vazada?
Existe um alerta alegando exposição e oferta de dados relacionados ao domínio institucional, mas a origem, autenticidade e atualidade desse material ainda não foram validadas de forma independente.
As imagens provam que houve invasão?
Não. Elas ajudam a comprovar que uma alegação foi publicada. Para comprovar uma invasão, seria necessário estabelecer origem dos dados, autenticidade, contexto e correlação técnica.
Mesmo material antigo ainda representa risco?
Sim. Informações antigas continuam úteis para phishing dirigido, engenharia social, personificação e reconhecimento de estrutura organizacional.
O que uma empresa pode aprender com esse caso?
Que não basta confiar no que está “dentro”. É preciso saber também o que está exposto do lado de fora e o que já está circulando publicamente sobre a organização.
Fontes e critério editorial
Este artigo foi preparado a partir dos alertas recebidos em 12 de setembro de 2026 e de verificação pública complementar. A classificação permanece como não confirmada enquanto não houver evidência suficiente para uma conclusão mais forte.
Não é preciso transformar rumor em certeza para levar um alerta a sério.
Os dois episódios merecem acompanhamento. Existem alegações, existem imagens e existem atores reivindicando responsabilidade. O que ainda falta é o conjunto de evidências que permita afirmar, com segurança, que os ambientes centrais da FAB ou do Exército Brasileiro foram efetivamente comprometidos.
Minha leitura, por enquanto, é de vigilância. Monitorar, validar, correlacionar e evitar precipitação. Em segurança, responsabilidade também significa saber dizer com clareza: ainda não sabemos.
E há uma lição que vale independentemente do desfecho: toda organização precisa conhecer a própria superfície de exposição antes que um atacante faça esse trabalho primeiro.
Quanto da sua organização já está exposto para quem está olhando do lado de fora?
Conhecer a superfície externa muda a conversa de segurança. Em vez de esperar o incidente, você começa entendendo o que precisa ser protegido primeiro.
Leandro Lucio
Especialista em Cyber Security e Digital Forensics, atua com segurança da informação, investigação digital, resposta a incidentes, gestão de vulnerabilidades e inteligência aplicada à exposição digital. No Perito Lucio, transforma sinais técnicos em leitura prática para ajudar pessoas e organizações a entender risco antes de decidir.
Conheça minha trajetória técnica →