Dados da Empresa na Dark Web: O Preço de um Ataque e o Rasto das Fugas de Dados

A dark web é uma parte da internet que os motores de pesquisa normais não mostram, acessível com ferramentas próprias, onde se compram e vendem dados roubados e serviços de cibercrime. Os emails dos colaboradores, as passwords e os dados de clientes das empresas começam muitas vezes a circular lá depois de uma violação. A maioria dos responsáveis de TI só o descobre depois de um ataque. Neste artigo vemos os preços dos ataques na dark web, como são usados os dados expostos e porque a monitorização da dark web é importante.

O preço de um ciberataque na dark web

Segundo os preços da dark web reunidos pela TechRepublic em maio de 2026:

• Um ataque DDoS de 24 horas a um site sem proteção: a partir de 45 dólares
• Um pacote completo de identidade de uma pessoa ("fullz"): entre 20 e 100 dólares
• A digitalização de um passaporte: cerca de 100 dólares

Os preços variam consoante o mercado e as operações policiais. Estes valores dizem respeito a ataques de pequena escala; os grupos de ransomware cobram de forma muito diferente. Mesmo assim, o quadro é claro: atacar é barato, defender é caro e recuperar é ainda muito mais caro.

Como são usados os dados expostos?

Se o email e a password de um colaborador foram expostos na violação de outro site, os atacantes podem usar essa informação para:

• Credential stuffing: se a mesma password for usada nas contas da empresa, o atacante entra diretamente.
• Phishing direcionado: os dados expostos servem para criar mensagens convincentes, feitas à medida do colaborador.
• Usurpação de identidade de gestores: os dados pessoais dos gestores tornam os cenários de fraude do CEO mais convincentes.
• Resgate e extorsão: se houve fuga de dados de clientes, a organização pode ser ameaçada diretamente.

Onde há dados, há um alvo: o caso BreachForums

O BreachForums era um dos maiores fóruns clandestinos onde se partilhavam dados roubados e atividades de cibercrime. Em janeiro de 2026, a própria base de dados de utilizadores do fórum foi exposta, revelando cerca de 324 mil registos. Os dados expostos incluíam nomes de utilizador, endereços de email, informação de IP e registos de atividade.

A lição: qualquer base de dados com dados é um alvo potencial, seja de quem for. Se até os dados dos criminosos são expostos, a probabilidade de os dados de uma empresa comum serem expostos um dia está longe de ser baixa.

O que é a monitorização da dark web?

A monitorização da dark web é o acompanhamento contínuo para verificar se os domínios, os endereços de email e outros identificadores da sua organização aparecem em mercados, fóruns e bases de dados de fugas na dark web. Quando é encontrada uma correspondência, a organização é alertada e pode tomar as medidas necessárias.

As vantagens da monitorização da dark web:

1. Alerta precoce: uma password exposta pode ser alterada antes de ser usada.
2. Visibilidade do risco: sabe quais os colaboradores cujos dados estão em circulação e pode dar-lhes apoio prioritário.
3. Apoio à sensibilização: dizer a um colaborador "os seus dados foram expostos" é a forma mais concreta de explicar o risco de reutilizar passwords.
4. Resposta a incidentes: detetar cedo uma fuga com dados de clientes dá tempo para cumprir os deveres de notificação do RGPD.

O que fazer quando é detetada uma fuga

1. Altere de imediato as passwords das contas afetadas.
2. Verifique se a mesma password é usada noutras contas.
3. Confirme que a MFA está ativa nas contas afetadas.
4. Avise os colaboradores em causa sobre o risco de phishing direcionado.
5. Se houver dados de clientes afetados, avalie as obrigações de notificação do RGPD.

Perguntas frequentes

---
O serviço de monitorização da dark web da InfoLore acompanha a pegada digital da sua organização e deteta fugas de dados cedo. Contacte-nos para saber qual é a sua situação atual.