Operação Intruder: o hacker ‘Fantasma’ que explorava falhas da internet brasileira é preso
A Polícia Civil de São Paulo e Minas Gerais desbaratou uma das maiores operações contra cibercriminosos do país no início de maio de 2026. O alvo: um hacker conhecido apenas como “Fantasma”, cuja identidade real é Leonardo, um profissional de Tecnologia da Informação que atuava há mais de três décadas explorando vulnerabilidades digitais.
Diferente de outros cibercriminosos que assinam seus ataques com nomes específicos, “Fantasma” é na verdade o codinome que as autoridades utilizavam para se referir ao criminoso — uma alusão perfeita ao seu modus operandi invisível. Leonardo operava nas camadas ocultas da internet, conhecidas como deep web e dark web, ambientes de difícil rastreamento onde criminosos comercializam dados roubados, malwares sofisticados e exploits de segurança. Essas regiões digitais funcionam como mercados clandestinos protegidos por criptografia pesada, roteamento anônimo e ausência de endereços IP convencionais.
Com experiência consolidada em instituições financeiras e redes corporativas desde os anos 1990, Leonardo desenvolvia malwares complexos e explorava falhas em servidores de grandes empresas. Sua especialização em descobrir brechas de segurança o tornava uma ameaça constante ao ecossistema digital brasileiro.
A captura de “Fantasma” representa um marco importante na luta contra o cibercrime organizado no Brasil. Operações como a Intruder demonstram que mesmo os criminosos mais sofisticados e bem camuflados podem ser identificados através de investigações coordenadas entre estados. Para a indústria de tecnologia e gaming — que depende cada vez mais de infraestruturas seguras para servidores de jogos online, plataformas de competição esportiva e serviços em nuvem — essa prisão reforça a importância de investimentos robustos em segurança cibernética.
As autoridades ainda não revelaram detalhes completos sobre o alcance de seus crimes ou quantas instituições foram afetadas, mas a investigação continua em andamento para mapear toda a rede de cibercriminosos conectada a Leonardo.
Fonte: Voxel
