Hackers expõem 3,39 TB de dados da Dígitro, empresa que monitora 150 órgãos policiais brasileiros

No dia 8 de abril de 2026, um repositório internacional conhecido por hospedar dados obtidos em ataques cibernéticos publicou 3,39 terabytes de arquivos atribuídos à Dígitro, empresa brasileira de tecnologia que fornece sistemas de inteligência e monitoramento para órgãos de segurança pública em todo o Brasil. A autenticidade do material não foi confirmada até o momento, e a empresa não se pronunciou sobre o caso.

O que é a Dígitro e qual é o alcance dos seus sistemas?

A Dígitro é uma empresa de tecnologia com atuação nas áreas de comunicação, inteligência e segurança pública. Seu principal produto é o sistema Guardião, plataforma utilizada por forças de segurança e órgãos de investigação para interceptação de comunicações mediante autorização judicial, uma das ferramentas mais utilizadas nesse tipo de atividade no Brasil.

A empresa atende mais de 150 instituições governamentais e tem presença em todos os estados brasileiros. Seus sistemas são integrados a diferentes bases de dados e estruturas operacionais de segurança pública, o que torna o alcance potencial de um vazamento dessa natureza mais amplo do que o de incidentes envolvendo empresas do setor privado convencional.

O que foi publicado no repositório?

De acordo com a publicação no site de vazamentos de dados, o material atribuído à Dígitro inclui bancos de dados, repositórios de código-fonte e outros arquivos internos da companhia. A descrição indica que os dados estariam relacionados às soluções de inteligência e comunicação desenvolvidas pela empresa.

Não há detalhamento público sobre o período a que se referem os arquivos nem confirmação oficial sobre quais sistemas ou clientes teriam sido afetados. Também não foi divulgado se o material inclui informações relacionadas a investigações ou operações conduzidas por autoridades brasileiras.

Especialistas em segurança da informação apontam que a exposição de código-fonte, arquiteturas de sistemas e contratos de integração com órgãos públicos pode comprometer a integridade de ferramentas utilizadas em investigações ativas. No caso de sistemas de interceptação como o Guardião, o impacto potencial vai além da exposição de dados cadastrais, pode envolver a revelação de capacidades técnicas, configurações operacionais e integração com bases governamentais.

A exposição de sistemas utilizados por órgãos de segurança pública cria riscos que vão além da privacidade de dados. Quando código ou arquitetura de ferramentas de investigação é vazado, agentes mal-intencionados podem identificar pontos cegos, adaptar comportamentos ou desenvolver contramedidas. Por isso, incidentes desse tipo são monitorados com atenção por autoridades e especialistas em segurança digital.

Investigação e posicionamento oficial

A Dígitro não havia respondido aos questionamentos sobre a autenticidade dos dados, eventuais medidas de contenção ou impacto para clientes e órgãos públicos. O caso também não foi comentado oficialmente por autoridades de segurança pública ou órgãos federais.