Esquema com IA invade ao menos 40 instituições financeiras e órgãos no Brasil
A automação do crime digital chegou ao sistema financeiro, e quem depende de dados, cadastros e acessos de terceiros precisa rever sua própria porta de entrada.
As notícias de FIDCs e crédito estruturado, direto no seu e-mail.
Foto: Julio Lopez (Unsplash)
Investigação da ZenoX revela que o grupo RedScanner usou agentes de inteligência artificial comerciais para automatizar ataques, em uma operação batizada de “Open Ledger”. O caso expõe um risco que se estende a toda a cadeia do crédito privado.
Contexto: um ataque conduzido por máquinas
Uma investigação de inteligência de ameaças divulgada pela empresa de cibersegurança ZenoX revelou um esquema de comprometimento em cascata que afetou pelo menos 40 instituições financeiras e órgãos no Brasil. A operação, chamada de “Open Ledger”, foi conduzida por um grupo autodenominado “RedScanner”, que utilizou agentes de inteligência artificial (IA) comercial para automatizar ataques e gerenciar a infraestrutura de invasão. O relatório técnico foi compartilhado com exclusividade com o TecMundo.
Para o mercado de FIDC (Fundo de Investimento em Direitos Creditórios), o dado relevante não é apenas o número de alvos. A estrutura de um fundo depende de uma cadeia de participantes que trocam dados o tempo todo: originadores, cedentes, administradores, custodiantes e prestadores de serviço. Um ataque que atinge dezenas de instituições de uma só vez mostra que a segurança dessa cadeia é tão forte quanto o seu elo mais exposto.
O que mudou: a IA como força de trabalho
O diferencial da operação foi o uso intensivo de agentes de inteligência artificial para conduzir o planejamento e a execução de tarefas técnicas de forma automatizada. De acordo com o documento técnico da ZenoX, o grupo manteve centenas de sessões transcritas e milhares de eventos automatizados rodando 24 horas por dia.
A estrutura contava com uma divisão de papéis entre cinco membros humanos encabeçados por um administrador central, enquanto os agentes de IA realizavam o trabalho pesado de varredura, triagem de vulnerabilidades e testes de credenciais. Segundo o relatório, o RedScanner não usa a IA como auxílio pontual: um agente de código comercial opera como força de trabalho primária da organização, com contabilidade própria no orçamento, rodízio automatizado de contas, LLM alternativa self-hosted para elasticidade, automação ofensiva 24 horas por dia e memória institucional mantida pela própria IA.
Na prática, isso reduz o custo e o tempo de cada tentativa de invasão. Quanto mais barato testar credenciais e procurar falhas, maior o número de empresas que passam a valer a tentativa, inclusive as de menor porte dentro da cadeia financeira.
Como o esquema veio à tona
A operação foi descoberta após uma falha operacional na infraestrutura central dos criminosos, que mantinha um servidor com listagem de diretórios aberta e sem proteção na internet. O servidor era um nó da Hetzner, empresa alemã de hospedagem e computação em nuvem, em Nuremberg, e operava um serviço Python esquecido no diretório raiz, sem autenticação ou criptografia TLS.
O material coletado pelos analistas reuniu mais de 7 mil arquivos, incluindo transcrições de sessões de IA, ferramentas de comando e dados exfiltrados. Segundo a ZenoX, o grupo acumulou no diretório principal segredos, chaves SSH, credenciais, skills de IA (conjuntos de instruções parametrizadas e perfis operacionais detalhados que ensinam a IA a executar etapas específicas de um ataque) e dumps, que são cópias brutas de grandes volumes de informações extraídas diretamente de memórias de sistemas. Essa falha permitiu o mapeamento completo de atividades, servidores e métodos de exfiltração de dados.
Análise: o que o caso significa para FIDCs e para o mercado
O relatório registra que, em vários casos de testes contra o setor financeiro, o grupo adotou uma postura de demonstração de capacidade controlada: gerou registros sintéticos e manteve backups antes de realizar alterações, para testar a resiliência dos sistemas. O dado mostra que os criminosos validavam o alcance de cada invasão antes de agir.
“O grupo tratava a própria operação como produto, mantendo versionamento de ferramentas, contabilidade formal de custos e automação contínua, mas falhas básicas de armazenamento expuseram toda a memória institucional da organização criminosa”, aponta o relatório da ZenoX.
Para o gestor e o investidor de FIDC, a leitura é de dois lados. O lado negativo é o risco operacional: dados de cedentes, devedores e carteiras circulam por sistemas de várias empresas, e uma invasão em cascata pode comprometer informação sensível, interromper rotinas de cessão e conciliação e gerar custo reputacional para toda a cadeia. O lado positivo é que o caso foi exposto por uma falha dos próprios criminosos e acompanha recomendações práticas de contenção, o que dá ao mercado um roteiro concreto de revisão. Vale reforçar que a reportagem não informa quais instituições foram afetadas, e o TecMundo segue apurando detalhes sobre as empresas envolvidas.
Perspectivas: o que monitorar
Segundo a reportagem, as medidas recomendadas para contenção, mitigação e remediação incluem trocar senhas e chaves, revogando imediatamente tokens, chaves de API e credenciais de nuvem; investigar registros (logs) de acesso a bancos de dados, firewalls e sistemas de mensagens em busca de tráfego suspeito; bloquear a rede contra os endereços e indicadores dos atacantes; e proteger contas e acessos, removendo códigos de autenticação em duas etapas (MFA/TOTP) falsos e revisando permissões de aplicativos na nuvem.
O ponto a acompanhar é se instituições e prestadores de serviço vão detalhar publicamente o alcance do episódio e se os fundos passarão a exigir de seus parceiros evidências de segurança com mais rigor. Quanto mais a IA reduzir o custo do ataque, mais a diligência sobre a postura de segurança de originadores e prestadores tende a entrar na rotina de quem estrutura e investe em crédito privado.
Fontes: Estadão/TecMundo (reportagem de Luísa Giraldo, 05/11/2026, com base em relatório técnico da ZenoX)
Newsletter FIDC News
Não perca a próxima edição
As movimentações do mercado de FIDCs, securitização e recebíveis, com a análise do FIDC News, no seu e-mail.
Gratuita. Você cancela quando quiser. Veja a Política de Privacidade.
O .fidcnews é um veículo digital focado em notícias e análises sobre Fundos de Investimento em Direitos Creditórios (FIDC), com o propósito de tornar acessíveis os dados e tendências do mercado de crédito estruturado. Nossas matérias devem ser entendidas como boletins informativos e divulgadores de insights setoriais, não configurando recomendação de investimento.
Comentários
Ainda não há comentários. Seja o primeiro a comentar.
Deixe um comentário
Seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *
