![\"Ilustra\u00e7\u00e3o](\"https:\/\/pplware.sapo.pt\/wp-content\/uploads\/2026\/05\/ataque_vodafone00.webp\")
<\/a><\/p>\nSegundo as publica\u00e7\u00f5es divulgadas, o grupo afirma ter conseguido acesso \u00e0 infraestrutura interna da operadora e ter\u00e1 publicado dados ap\u00f3s alegadas negocia\u00e7\u00f5es falhadas com a empresa.<\/p>\n
Hackers falam em \u201cinfraestrutura completa\u201d e reposit\u00f3rios GitHub<\/p>\n
As imagens partilhadas pelos atacantes mostram mensagens t\u00edpicas de grupos de extors\u00e3o digital, incluindo frases como:<\/p>\n
- \n
- \u201cNegotiation failed \u2013 data leaked\u201d<\/li>\n
- \u201cFull infrastructure & GitHub tree\u201d<\/li>\n
- \u201cPublic release completed\u201d<\/li>\n<\/ul>\n
Isto sugere que o grupo estar\u00e1 a alegar acesso a:<\/p>\n
- \n
- \u00a0\u2060sistemas internos<\/li>\n
- \u00a0\u2060documenta\u00e7\u00e3o t\u00e9cnica<\/li>\n
- \u00a0\u2060reposit\u00f3rios GitHub privados<\/li>\n
- \u00a0\u2060scripts e configura\u00e7\u00f5es internas<\/li>\n
- \u00a0\u2060poss\u00edvel c\u00f3digo-fonte<\/li>\n<\/ul>\n
Contudo, at\u00e9 ao momento, n\u00e3o existe confirma\u00e7\u00e3o independente da autenticidade dos dados nem da dimens\u00e3o real do alegado ataque.<\/p>\n
\n
\u203c\ufe0f\ud83c\uddec\ud83c\udde7 LAPSUS$ Group has leaked the data of Vodafone. pic.twitter.com\/lEyJoScTp6<\/a><\/p>\n
\u2014 Dark Web Informer (@DarkWebInformer) May 10, 2026<\/a><\/p>\n<\/blockquote>\n
Vodafone ainda n\u00e3o confirmou intrus\u00e3o<\/p>\n
At\u00e9 agora, n\u00e3o \u00e9 conhecido qualquer comunicado oficial detalhado da Vodafone a confirmar uma nova viola\u00e7\u00e3o de sistemas associada ao LAPSUS$.<\/p>\n
Na pr\u00e1tica, o que existe publicamente s\u00e3o:<\/p>\n
- \n
- \u00a0\u2060alega\u00e7\u00f5es publicadas pelos atacantes<\/li>\n
- \u00a0\u2060capturas do alegado \u201cdata leak site\u201d<\/li>\n
- \u00a0\u2060refer\u00eancias em plataformas de threat intelligence<\/li>\n<\/ul>\n
No mundo da ciberseguran\u00e7a, este tipo de situa\u00e7\u00f5es exige cautela. Muitos grupos criminosos exageram o impacto dos ataques ou utilizam nomes de grandes empresas para ganhar notoriedade e pressionar v\u00edtimas a pagar resgates.<\/p>\n
Quem \u00e9 o grupo LAPSUS$?<\/p>\n
O LAPSUS$ tornou-se um dos grupos de hackers mais medi\u00e1ticos<\/strong> dos \u00faltimos anos devido aos ataques contra gigantes tecnol\u00f3gicas e empresas globais.<\/p>\n
Entre os alvos j\u00e1 associados ao grupo est\u00e3o:<\/p>\n
- \n
- \u00a0\u2060Microsoft<\/li>\n
- \u00a0\u2060Nvidia<\/li>\n
- \u00a0\u2060Samsung<\/li>\n
- \u00a0\u2060Ubisoft<\/li>\n
- \u00a0\u2060Okta<\/li>\n
- \u00a0\u2060Uber<\/li>\n
- \u00a0\u2060T-Mobile<\/li>\n<\/ul>\n
Ao contr\u00e1rio de muitos grupos ransomware<\/a> tradicionais, o LAPSUS$ especializou-se sobretudo em:<\/p>\n
- \n
- \u2060engenharia social<\/li>\n
- \u2060roubo de credenciais<\/li>\n
- \u2060ataques a contas corporativas<\/li>\n
- \u2060extors\u00e3o baseada em fuga de dados<\/li>\n
- \u2060acesso a plataformas GitHub e Azure DevOps<\/li>\n<\/ul>\n
Especialistas referem que o grupo costuma privilegiar ataques r\u00e1pidos e medi\u00e1ticos, muitas vezes recorrendo a t\u00e9cnicas simples mas eficazes, como SIM swapping, phishing ou manipula\u00e7\u00e3o de funcion\u00e1rios internos.<\/p>\n
O que \u00e9 o SIM swapping?<\/a><\/p>\n
O SIM Swapping \u00e9 uma fraude<\/p>\n
O SIM Swapping, ou SIM Swap, \u00e9 uma forma de fraude em que hackers assumem o controlo de um smartphone<\/strong>, com possibilidade de aceder aos seus dados e servi\u00e7os. Por exemplo, a contas banc\u00e1rias, redes sociais e outros canais online<\/strong>. Este ataque coloca em risco dados pessoais e pode causar s\u00e9rios preju\u00edzos financeiros.<\/p>\n
O n\u00famero de telem\u00f3vel \u00e9 hoje uma pe\u00e7a essencial de identifica\u00e7\u00e3o. Est\u00e1 associado a diversas contas online e \u00e9 usado para autenticar transa\u00e7\u00f5es<\/strong> e recuperar senhas. Quando algu\u00e9m consegue aceder a essas contas, passa a controlar informa\u00e7\u00f5es sens\u00edveis e at\u00e9 a sua identidade digital.<\/p>\n
Fique a saber o que \u00e9 e como funciona este tipo de ataque, assim como reconhecer os sinais de alerta. Conhe\u00e7a tamb\u00e9m as medidas que pode adotar para evitar que o telem\u00f3vel e os seus dados pessoais fiquem comprometidos.<\/p>\n
![\"\"](\"https:\/\/www.europesays.com\/pt\/wp-content\/uploads\/2026\/05\/sim_swapping.webp.webp\")
<\/a><\/p>\nSIM Swapping em Portugal?<\/p>\n
Sim, esta \u00e9 uma fraude que tem vindo a crescer em Portugal e no mundo. Ocorre quando um cart\u00e3o SIM \u00e9 clonado<\/strong> e permite ao autor do crime controlar tudo o que acontece naquele n\u00famero de telefone.<\/p>\n
Este ataque permite a apropria\u00e7\u00e3o indevida da identidade e informa\u00e7\u00e3o associada a uma telem\u00f3vel e hoje em dia, isto permite validar transa\u00e7\u00f5es banc\u00e1rias; alterar senhas de contas online. Basicamente, aceder a servi\u00e7os com autentica\u00e7\u00e3o token por sms.<\/p>\n
Para conseguirem clonar o cart\u00e3o, os cibercriminosos normalmente obt\u00eam informa\u00e7\u00f5es pessoais da v\u00edtima, como o nome completo, morada, data de nascimento ou n\u00famero de identifica\u00e7\u00e3o fiscal, atrav\u00e9s de esquemas de phishing, atrav\u00e9s das redes sociais ou por outras vias que permitam o roubo de dados pessoais. Fingindo ser o legitimo titular do telem\u00f3vel solicitam a transfer\u00eancia do n\u00famero para um novo cart\u00e3o SIM<\/strong> \u00e0 operadora de telem\u00f3vel.<\/p>\n
Assim que conseguem realizar o SIM Swapping, a v\u00edtima perde o acesso ao seu n\u00famero de telem\u00f3vel e o criminoso passa a receber todas as comunica\u00e7\u00f5es e mensagens, incluindo c\u00f3digos de autentica\u00e7\u00e3o de uso \u00fanico para autentica\u00e7\u00e3o de dois fatores.<\/p>\n
Quais as implica\u00e7\u00f5es?<\/p>\n
As consequ\u00eancias desta fraude podem ser graves<\/strong>, especialmente no que diz respeito \u00e0s finan\u00e7as pessoais e identidade das v\u00edtimas.<\/p>\n
- \n
- Acesso a contas banc\u00e1rias<\/strong>: assim que o infrator tiver o controlo do n\u00famero de telem\u00f3vel, pode pedir a recupera\u00e7\u00e3o de senha para diferentes servi\u00e7os online. Muitas institui\u00e7\u00f5es financeiras utilizam SMS para enviar c\u00f3digos de verifica\u00e7\u00e3o, que neste caso iriam parar aos cibercriminosos.<\/li>\n
- Transa\u00e7\u00f5es fraudulentas<\/strong>: com o acesso \u00e0s contas banc\u00e1rias, podem ser realizadas transfer\u00eancias, pagamentos ou at\u00e9 mesmo solicitar um cr\u00e9dito em nome da v\u00edtima. Ter o dom\u00ednio sobre o n\u00famero de telem\u00f3vel tamb\u00e9m pode permitir aprovar essas opera\u00e7\u00f5es.<\/li>\n<\/ul>\n
Vodafone j\u00e1 tinha sido associada ao grupo em 2022<\/p>\n
Esta n\u00e3o \u00e9 a primeira vez que o nome da Vodafone surge ligado ao LAPSUS$.<\/p>\n
- Transa\u00e7\u00f5es fraudulentas<\/strong>: com o acesso \u00e0s contas banc\u00e1rias, podem ser realizadas transfer\u00eancias, pagamentos ou at\u00e9 mesmo solicitar um cr\u00e9dito em nome da v\u00edtima. Ter o dom\u00ednio sobre o n\u00famero de telem\u00f3vel tamb\u00e9m pode permitir aprovar essas opera\u00e7\u00f5es.<\/li>\n<\/ul>\n
- Acesso a contas banc\u00e1rias<\/strong>: assim que o infrator tiver o controlo do n\u00famero de telem\u00f3vel, pode pedir a recupera\u00e7\u00e3o de senha para diferentes servi\u00e7os online. Muitas institui\u00e7\u00f5es financeiras utilizam SMS para enviar c\u00f3digos de verifica\u00e7\u00e3o, que neste caso iriam parar aos cibercriminosos.<\/li>\n