O fio comum entre casos que parecem não ter relação
Esta edição reúne casos que, à primeira vista, parecem não ter relação entre si: uma rede de malware para celular com mais de 170 servidores, uma discussão sobre compartilhamento em ferramentas de IA, o reposicionamento de representações diplomáticas na Europa, um vazamento de 2021 que ainda gera desdobramentos jurídicos, e dados brasileiros circulando por menos de setenta reais. Mas há um fio comum entre eles.
Cada um desses episódios nos lembra de algo simples: a proteção de informação sensível raramente depende de um único ponto de falha óbvio. Ela depende de processos consistentes, revisados com regularidade, e de gente treinada para perceber o que foge do padrão. É também esse o ponto central do artigo que fecha esta edição: a proteção contra espionagem corporativa é a integração entre a frente física e a digital, com a mesma disciplina nas duas.
Vale revisar esses temas antes de qualquer decisão estratégica deste trimestre. E, se sua área de segurança quiser aprofundar essa conversa, nos vemos no Seg Summit, em outubro, no Distrito Anhembi.
Um exército de celulares espionados, um clique por vez
Uma investigação da Hunt.io em parceria com um pesquisador independente identificou mais de 170 servidores de comando e controle, boa parte hospedada em Hong Kong, sustentando uma operação de espionagem em massa contra dispositivos Android. O malware central, batizado Flying Eagle, se disfarça de aplicativos de serviços públicos, bancos e redes sociais, e depois de instalado dá aos atacantes controle quase total do aparelho: captura de tela, teclas digitadas, fotos, áudio. O código-fonte foi roubado em 2026 e hoje circula em canais do Telegram, onde grupos criminosos vendem versões customizadas e cobram até 50% sobre o valor sacado das vítimas.
Mesmo após alertas oficiais, o ecossistema não parou. Já surgiu uma ferramenta sucessora, Night Dragon, com recursos ainda mais sofisticados de camuflagem.
Usuários notaram, em julho, que conversas privadas com o Claude estavam sendo indexadas pelo Google, acessíveis por uma simples busca. O caso envolvia links de compartilhamento público gerados pelos próprios usuários, que passaram a aparecer em mecanismos de busca. A Anthropic esclareceu que o recurso de compartilhamento funcionou conforme projetado: o controle sobre o que se torna público é do usuário, no momento em que decide gerar o link. A indexação parou de aparecer nas buscas horas depois de o assunto ganhar repercussão.
Situações semelhantes já haviam sido registradas em outras plataformas de IA em 2025.
Fechamento de representações diplomáticas marca novo capítulo na tensão entre Rússia e Alemanha
A Rússia determinou o encerramento das atividades do consulado-geral da Alemanha em São Petersburgo e do Goethe-Institut, medida anunciada como resposta a decisões similares tomadas por Berlim em relação a representações russas. O episódio ocorre num momento de relações bilaterais mais tensas, após um incidente envolvendo um drone nas proximidades do Aeroporto de Leipzig/Halle, ponto logístico relevante para o apoio à Ucrânia.
O vazamento de 2021 ainda gera desdobramentos jurídicos
Uma ação coletiva na Alta Corte de Justiça da Inglaterra, movida pelo escritório Mishcon de Reya em parceria com o Bassetto Advogados, busca reparação para brasileiros atingidos por um megavazamento de dados ocorrido em 2021, que expôs informações de cerca de 223 milhões de pessoas, incluindo CPF, renda e score de crédito. A ação corre sob a interpretação de que, mesmo processada fora do Brasil, a demanda é regida pelo direito brasileiro.
Um levantamento da NordVPN mostra o preço de dados brasileiros no mercado clandestino: um conjunto completo de dados pessoais (nome, nascimento, endereço, cartão) sai por cerca de R$ 208. Cartões de pagamento roubados custam em média R$ 67. Contas financeiras como Wise e Revolut, porém, ultrapassam R$ 4 mil e R$ 8 mil, respectivamente. A pesquisa aponta um paradoxo: os brasileiros temem mais o vazamento de dados considerados sensíveis, mas os criminosos preferem monetizar contas do dia a dia, como e-mail, redes sociais e streaming.
é o preço médio de um cartão de pagamento roubado de brasileiro no mercado clandestino
O papel da tecnologia na segurança contra a espionagem corporativa
Em um mundo onde informações valem mais que ouro, proteger dados sensíveis se tornou um dos maiores desafios para empresas e organizações. A espionagem corporativa não está mais limitada a ataques digitais complexos: ela se expandiu para métodos silenciosos, capazes de capturar informações críticas diretamente do ambiente físico. Um smartphone aparentemente desligado, em cima da mesa de uma reunião estratégica, pode ser o suficiente para comprometer meses de negociação.
Estudos indicam que 60% das empresas, globalmente, ainda não possuem estratégias sólidas para mitigar riscos de espionagem em ambientes físicos. A proteção efetiva exige uma combinação de tecnologia e estratégia: controle de dispositivos móveis em ambientes seguros, monitoramento de sinais suspeitos, identificação de anomalias térmicas para localizar equipamentos ocultos e criação de zonas realmente blindadas contra captação de áudio.
A diferença entre sucesso e prejuízo está na capacidade de prever e prevenir ameaças antes que se tornem incidentes.
Ficção histórica que reconstrói, com rigor de pesquisa, episódios reais de espionagem no Brasil durante a Segunda Guerra Mundial: planos de sabotagem, dilemas de lealdade de filhos de imigrantes e a Conferência de Wannsee vista pelos olhos de um brasileiro. Para quem trabalha com contrainteligência, é um lembrete de que o campo tem raízes históricas profundas no país, muito antes de qualquer discussão sobre IA ou cibersegurança.
Seg Summit 2026
Distrito Anhembi · São Paulo, SP 21 de outubro· Estande 1019
Encontro de tecnologia em segurança eletrônica, segurança patrimonial e facilities.
((( A frente física e a digital, com a mesma disciplina )))
A Infinity Safe executa varredura ambiental TSCM, contra-espionagem em celular e programas de formação em contrainteligência para organizações que tratam informação estratégica.
