A Autoridade Nacional de Proteção de Dados (ANPD) começou a divulgar regularmente o número de incidentes de segurança digital reportados no país. Até o inicio desta tarde de 2 abril, foram 78 notificações em 2025. Dessas, 16 ocorrera no Distrito Federal, a segunda unidade da Federação com mais registros, atrás apenas de São Paulo, com 26.
Do total, 56 casos ocorreram no setor privado e 22 no setor público. A maioria das violações envolveu roubo de credenciais, engenharia social (como golpes para enganar usuários), ransomware (sequestro de dados), acesso não autorizado a sistemas e divulgação indevida de dados pessoais. Os dados foram compilados pela Coordenação de Tratamento de Incidentes de Segurança (TIS) e pela Coordenação-Geral de Fiscalização (CGF).
Segundo a ANPD, um incidente de segurança ocorre quando há comprometimento da confidencialidade, integridade, disponibilidade ou autenticidade de dados pessoais.
Isso pode acontecer tanto por falhas acidentais com o envio de informações para o destinatário errado ou perda de dispositivos, ou por ações maliciosas, como ataques hackers e invasões de sistemas.
A ANPD reforça que, pela Lei Geral de Proteção de Dados (LGPD), as empresas e órgãos públicos têm a obrigação de comunicar esse tipo de evento.