Wiki Jurídica

Ransomware: o que fazer quando pedem resgate pelos seus arquivos

Por , OAB/RJ 227191 · Revisão: Rafael Toledo · Atualizado em · 2 fontes oficiais verificadas

A tela trava com um temporizador e um valor em criptomoeda: seus arquivos foram criptografados e uma mensagem promete a chave de decodificação mediante pagamento. O impulso é pagar rápido para reaver fotos, contratos ou o banco de dados da empresa, mas pagar não garante devolução — muitos golpistas somem depois do depósito, e o pagamento ainda alimenta o modelo de negócio criminoso. Ransomware combina duas condutas distintas: a invasão do sistema para instalar o programa que criptografa os arquivos, e a exigência de pagamento para restituir o acesso. Tratar as duas separadamente ajuda a entender o que fazer em cada frente, técnica e jurídica.

Isolamento técnico antes de qualquer negociação

Desconecte o equipamento afetado da rede (cabo e Wi-Fi) para impedir que a criptografia se espalhe a outros dispositivos ou pastas compartilhadas. Não reinicie o computador sem orientação técnica, porque algumas variantes de ransomware apagam vestígios ao reiniciar. Verifique se existe backup recente e íntegro, armazenado fora da rede infectada, antes de decidir qualquer coisa sobre o pagamento.

A extorsão do art. 158 do Código Penal

Exigir pagamento sob ameaça de manter os arquivos inacessíveis é a conduta que o art. 158 do Código Penal descreve como extorsão: constranger alguém, mediante grave ameaça, a fazer ou deixar de fazer algo, com o fim de obter indevida vantagem econômica. A pena aumenta quando o crime é cometido por meio eletrônico ou quando há restrição da liberdade da vítima como parte do constrangimento, o que costuma se aplicar quando o acesso a sistemas essenciais fica bloqueado por dias.

A invasão de dispositivo que antecede o sequestro dos dados

Antes de criptografar qualquer arquivo, o programa malicioso precisa entrar no sistema sem autorização — geralmente por um anexo de e-mail, uma vulnerabilidade não corrigida ou uma credencial roubada. Essa porta de entrada tem resposta penal própria: o art. 154-A do Código Penal pune quem dribla a proteção do sistema e se instala em máquina alheia sem consentimento, e a punição cresce quando a invasão provoca prejuízo econômico — exatamente o desenho de um ataque de ransomware.

Registro de ocorrência e prova técnica

O boletim de ocorrência deve descrever a mensagem de resgate, o valor exigido, o endereço da carteira de criptomoeda indicada e a extensão dos arquivos afetados. Sempre que possível, preserve uma cópia da tela de bloqueio e dos logs do sistema antes de qualquer intervenção técnica de limpeza, porque esses registros ajudam tanto a perícia quanto eventual reclamação junto a seguradora, se a empresa tiver apólice cibernética.

Pagar o resgate: por que raramente é o caminho recomendado

Além de não garantir a entrega da chave de decodificação, o pagamento pode configurar risco adicional se a carteira de destino estiver associada a sanções internacionais ou a organizações criminosas monitoradas, o que gera consequências regulatórias inesperadas para empresas. Órgãos de segurança e delegacias especializadas recomendam buscar primeiro ferramentas gratuitas de decodificação (quando a variante já foi mapeada por pesquisadores de segurança) e restauração por backup antes de considerar qualquer pagamento.

Quando a responsabilidade recai sobre terceiros

Se o ataque ocorreu por falha de um fornecedor de tecnologia contratado para manter a segurança do sistema (backup, firewall, atualização de patches), cabe apurar se houve descumprimento contratual que agravou o dano, o que pode sustentar ação de reparação contra esse fornecedor, independentemente da responsabilidade penal do autor do ataque, normalmente desconhecido.

Um exemplo: o anexo do falso fornecedor e o backup que salvou

Imagine um pequeno escritório que recebe um e-mail com anexo aparentemente de um fornecedor conhecido; ao abrir, os arquivos do servidor local ficam ilegíveis e surge a cobrança em bitcoin. Com backup atualizado em nuvem, a equipe restaura os dados sem pagar nada e registra boletim de ocorrência com os prints da mensagem, permitindo à polícia rastrear o endereço da carteira usada.

Dados de clientes expostos e apólice cibernética: quando envolver advogado

Empresas que sofrem vazamento de dados de clientes durante o ataque, que precisam avaliar responsabilidade de fornecedores de TI ou que enfrentam questionamento de seguradora sobre a apólice cibernética costumam se beneficiar de acompanhamento por advogado particular com atendimento 100% digital, reunindo provas técnicas e conduzindo a comunicação com órgãos reguladores e com a própria vítima em caso de dados de terceiros expostos.

Perguntas frequentes

Pagar o resgate é crime para quem paga?

Em regra não, mas pode gerar consequências se o pagamento for feito para carteira associada a sanção internacional; a orientação técnica e jurídica antes do pagamento reduz esse risco.

Existe prazo para registrar boletim de ocorrência sobre o ataque?

Não há prazo fixo, mas o registro rápido preserva provas técnicas que se perdem com o tempo e com a limpeza do sistema.

Proveniência

Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.

Conteúdos relacionados

Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.