A busca por “ataque hacker criptomoedas” também envolve um risco para quem procura emprego: a falsa entrevista. Um teste técnico pode abrir acesso ao computador corporativo. No entanto, cair no golpe não prova, por si só, falta grave do trabalhador. Entenda como avaliar descontos salariais, privacidade e responsabilidades após o incidente.
Ataque hacker criptomoedas: como a falsa entrevista abre acesso
Uma seleção profissional pode servir de fachada para engenharia social. Nesse golpe, o criminoso explora a confiança do candidato para induzir uma ação perigosa. Assim, o convite parece uma oportunidade, mas o teste pode carregar um programa malicioso.
A reportagem do G1, de Rafaela Zem, em 8 de novembro de 2026, descreve esse caminho no ataque à Binance. Segundo o relato, uma ferramenta adulterada em junho antecedeu uma falsa seleção em setembro. Depois, houve movimentação interna em 20 de outubro e o roubo em 29 de outubro.
O G1 informa US$ 6,3 bilhões, aproximadamente R$ 34 bilhões na conversão da reportagem. Por sua vez, o comunicado do FBI de 31 de outubro de 2026 atribui o ataque à Coreia do Norte, grupo TraderTraitor. O órgão menciona mais de US$ 6 bilhões subtraídos por volta de 29 de outubro.
Esses relatos não demonstram perda definitiva de saldos individuais. Além disso, os detalhes operacionais aqui descritos vêm da reportagem, não de perícia própria.
Recrutador falso, teste técnico e ferramenta de IA
O contato pode envolver uma vaga, um trabalho freelance ou um teste em repositório de código. Também pode exigir uma suposta ferramenta de inteligência artificial. Por isso, a aparência profissional do convite não basta para comprovar sua legitimidade.
Antes de prosseguir, confirme o recrutador por um canal independente. Além disso, evite executar testes recebidos em equipamento corporativo. Um computador com acesso a sistemas da empresa exige cuidados diferentes daqueles de uma seleção pessoal.
Se houver suspeita, comunique a equipe de segurança. Em seguida, preserve as mensagens e os arquivos sem executar novamente o conteúdo. Essas medidas são recomendações práticas, não obrigações legais de usar uma ferramenta específica.
Funcionário que caiu no golpe pode sofrer justa causa?
Cair em golpe não constitui uma hipótese autônoma de justa causa. O art. 482 da CLT prevê desídia, indisciplina e outras faltas. No entanto, a empresa precisa avaliar a conduta concreta e sua gravidade.
A análise envolve o comportamento do empregado, o nexo com o dano e a prova técnica. Além disso, importa saber quais controles existiam e quais orientações o profissional recebeu. Conhecer uma política de segurança não transfere automaticamente todo o risco empresarial ao trabalhador.
Por outro lado, não é correto afirmar que somente atos intencionais permitem punição. A natureza e a gravidade da conduta importam. Portanto, também não cabe garantir que um erro isolado jamais justificará justa causa.
Limite desta análise: a CLT orienta aqui relações sujeitas ao direito brasileiro. Assim, o artigo não presume que ela rege o contrato do profissional estrangeiro mencionado na notícia.
O valor do prejuízo não substitui a prova
Um prejuízo bilionário pode causar pressão por uma resposta imediata. Contudo, seu tamanho não comprova culpa individual. A apuração precisa distinguir o ataque criminoso, as falhas organizacionais e a eventual conduta irregular do empregado.
Da mesma forma, um registro de acesso identifica uma conta, mas não necessariamente quem agiu. Por isso, a empresa deve confrontar logs, mensagens, permissões e contexto técnico antes de atribuir responsabilidade.
A empresa pode descontar o prejuízo do salário?
O art. 462, § 1º, da CLT, explicado pelo TRT-MG, distingue dano culposo e dolo. No dano culposo, o desconto exige ajuste e prova da culpa. Já o dolo constitui hipótese distinta.
Culpa envolve uma conduta sem o cuidado exigível; dolo envolve intenção. Portanto, constatar o prejuízo não basta para descontar valores. A empresa precisa demonstrar os requisitos aplicáveis ao caso.
| Questão | O que avaliar | Conclusão indevida |
|---|---|---|
| Justa causa | Conduta, gravidade e enquadramento no art. 482 | Todo golpe autoriza dispensa por falta grave |
| Desconto por culpa | Ajuste, prova da culpa e vínculo com o dano | A assinatura de uma política basta |
| Dolo | Prova de conduta intencional | O valor elevado comprova intenção |
| Ação de reparação | Fundamento próprio, conduta, dano e nexo | Uma punição define toda a indenização |
Além disso, desconto salarial, justa causa e eventual ação de reparação não se confundem. Cada medida exige sua própria análise. Assim, a conclusão sobre uma delas não resolve automaticamente as demais.
Monitoramento corporativo: quais são os limites da LGPD?
A empresa pode precisar apurar o uso de um equipamento corporativo. No entanto, a finalidade de segurança não autoriza vigilância ilimitada. O tratamento exige base legal adequada e respeito aos princípios da proteção de dados.
O art. 6º, I, III e VI, da Lei 13.709/2018 estabelece finalidade, necessidade e transparência. Na análise do monitoramento, esses princípios exigem atenção ao objetivo e ao alcance da coleta. Portanto, avisar previamente o empregado não legitima captura indiscriminada de telas ou teclas.
Também importa separar o dispositivo corporativo das contas privadas. A apuração deve buscar registros pertinentes ao incidente, com acesso restrito a quem precisa analisá-los. Dessa forma, a investigação preserva sua finalidade sem ampliar desnecessariamente a exposição de dados pessoais.
Governança e resposta a incidentes com dados pessoais
O art. 46 da LGPD exige medidas técnicas e administrativas de proteção dos dados pessoais. Isso abrange proteção contra acessos não autorizados e tratamento ilícito. Por isso, a organização deve examinar também seus controles internos.
Menor privilégio significa limitar cada acesso ao necessário para a função. Além disso, separar funções críticas pode reduzir a concentração de poderes numa única conta. Políticas compreensíveis e treinamento ajudam a transformar essas recomendações em práticas de trabalho.
Quando comunicar à ANPD e aos titulares?
Nem todo ataque exige comunicação à ANPD. Conforme o art. 48 da LGPD e os arts. 6º e 9º da Resolução CD/ANPD 15/2024, o critério envolve risco ou dano relevante. A obrigação alcança o controlador quando o incidente com dados pessoais atende a esse critério.
A orientação oficial da ANPD sobre incidentes indica prazo geral de três dias úteis, ressalvadas regras específicas. Portanto, a equipe deve avaliar prontamente o enquadramento e as exceções aplicáveis. O montante de criptomoedas subtraído, sozinho, não determina a necessidade de comunicar.
Quais provas preservar após a falsa entrevista?
As mensagens ajudam a reconstruir a abordagem do falso recrutador. Além delas, preserve o anúncio, os arquivos recebidos e as referências ao repositório de código. Não reexecute o teste para tentar demonstrar o golpe.
Por sua vez, a empresa deve preservar logs, políticas de segurança e registros de treinamento. A coleta técnica precisa considerar a integridade dos materiais. Assim, a apuração pode comparar a narrativa das pessoas com os registros disponíveis.
Quatro etapas para organizar a resposta
Comunicar
Avise a equipe responsável e relate a sequência dos fatos.
Conter
Em seguida, siga a orientação técnica para limitar o acesso indevido.
Preservar
Guarde mensagens e arquivos. Além disso, deixe a coleta dos logs com a equipe responsável.
Avaliar
Por fim, examine os dados afetados, as comunicações necessárias e as responsabilidades.
A responsabilidade da corretora perante o cliente é diferente
Quem pesquisa “ataque hacker criptomoedas” pode estar preocupado com o próprio saldo. Contudo, o vínculo entre cliente e plataforma difere da relação entre empresa e empregado. Não cabe transportar automaticamente a solução de um conflito para o outro.
No REsp 2.104.122/MG, de 20/05/2025, a Quarta Turma do STJ reconheceu responsabilidade objetiva da plataforma. O caso envolveu transação fraudulenta com login, senha e autenticação de dois fatores. Entretanto, esse julgamento não trata da responsabilidade trabalhista de um engenheiro.
Por isso, o precedente serve à discussão entre cliente e plataforma. Ele não comprova culpa de empregado nem autoriza desconto salarial. Também não permite prometer recuperação de valores em outro ataque.
Como aplicar esses cuidados em Aracaju e Sergipe
Profissionais em Aracaju e no interior de Sergipe também participam de seleções remotas e trabalhos freelance. Por isso, convém separar a busca por oportunidades do uso de acessos corporativos. A distância do recrutador não substitui a verificação independente da proposta.
Para empresas locais, o cuidado começa por orientar quem recebe esses contatos. Além disso, um canal claro para comunicar suspeitas facilita a resposta. Após um incidente, a análise jurídica deve reunir as dimensões trabalhista, contratual e de proteção de dados.
Perguntas frequentes
Cair em uma falsa entrevista gera justa causa automática?
Não. É preciso examinar a conduta, sua gravidade e o enquadramento legal. Contudo, também não cabe garantir que todo erro isolado afasta uma falta grave.
Uma política assinada autoriza qualquer desconto salarial?
Não. No dano culposo, o art. 462, § 1º, exige ajuste e prova da culpa. Portanto, a assinatura não substitui a demonstração dos requisitos do desconto.
A empresa pode capturar tudo o que aparece na tela?
O aviso prévio não autoriza coleta indiscriminada. Assim, o monitoramento precisa respeitar finalidade, necessidade, transparência e base legal adequada.
Todo ataque hacker em criptomoedas exige aviso à ANPD?
Não. A avaliação depende de incidente com dados pessoais e risco ou dano relevante. Por isso, o valor roubado não define sozinho a obrigação.
Devo abrir novamente o arquivo para guardar provas?
Não reexecute o arquivo suspeito. Em vez disso, preserve o material e as mensagens, e comunique a equipe responsável pela coleta técnica.
A decisão do STJ sobre a plataforma vale contra o empregado?
O REsp 2.104.122/MG trata da relação entre cliente e plataforma. Portanto, sua responsabilidade objetiva não se transfere automaticamente ao trabalhador.
Orientação jurídica sobre incidentes digitais
O Amadeus & Santos oferece análise individual das questões jurídicas do incidente. Atendimento em Aracaju/SE e Brasília/DF.
Dr. Andress Amadeus
Advogado especialista em Direito Digital, sócio do Amadeus & Santos Advogados Associados. Ver perfil completo.
Este conteúdo tem caráter informativo e não substitui a análise individual de um advogado. Cada caso tem particularidades que exigem avaliação técnica. Referências jurídicas conforme a pesquisa de novembro de 2026.
