Vazamentos de dados atingem 471 milhões no 1º semestre de 2026

Os vazamentos de dados relatados no primeiro semestre de 2026 já superaram o total de avisos às vítimas emitidos em todo o ano de 2025, de acordo com o Identity Theft Resource Center. A organização sem fins lucrativos, que monitora comprometimentos divulgados publicamente, contabilizou mais de 471 milhões de avisos às vítimas entre janeiro e junho de 2026, em comparação com 297,5 milhões no ano inteiro de 2025. Um único incidente na ferramenta educacional Canvas foi responsável por 275 milhões desses avisos.

O número de incidentes de segurança também aumentou, chegando a 1.803 no primeiro semestre de 2026, ante 1.732 no mesmo período do ano anterior. Se o ritmo continuar, o total final de 2026 pode ultrapassar os 3.321 incidentes registrados em todo o ano de 2025. James Lee, presidente do ITRC, disse que a tendência de alta não mostra sinais de desaceleração.

O aumento ocorre em meio à facilitação da exploração de vulnerabilidades de sistemas pela inteligência artificial. Entre março de 2025 e fevereiro de 2026, uma em cada quatro violações foi habilitada por IA, um aumento de 56% em relação ao ano anterior, segundo um estudo da IBM. As empresas estão respondendo: 93% dos comitês de auditoria de empresas públicas classificam a segurança cibernética entre suas três principais prioridades, de acordo com uma pesquisa de 2025 da Deloitte e do Center for Audit Quality, e 78% dos executivos globais disseram à PwC em outubro passado que aumentariam os orçamentos de segurança cibernética nos próximos 12 meses.

O relatório do ITRC também destacou um salto nos eventos internos maliciosos — 21 no primeiro semestre de 2026, ante três em todo o ano de 2025. Lee atribuiu parte do aumento a funcionários demitidos e insatisfeitos que roubam dados ao sair. O relatório também aponta para trabalhadores remotos norte-coreanos colocados em empresas dos EUA usando identidades roubadas, vídeos deepfake e currículos gerados por IA, um golpe sinalizado pelo FBI como um dos principais impulsionadores de ataques internos.

Apenas 24% dos avisos de violação enviados aos consumidores no primeiro semestre de 2026 incluíram detalhes do incidente, ante 93% em 2021. Lee disse que casos judiciais podem ter levado as empresas a incluir apenas o que é legalmente exigido, o que varia por estado. Para os consumidores, os especialistas recomendam revisar os relatórios de crédito semanalmente gratuitamente em AnnualCreditReport.com, assinar monitoramento de crédito, colocar alertas de fraude ou congelar o crédito na Equifax, Experian e TransUnion para evitar contas fraudulentas.