Sua empresa foi atacada por ransomware. Os dados de RH sobreviveram. E agora?

Era uma segunda-feira como qualquer outra. O time de TI chegou, ligou as máquinas e encontrou a tela que nenhum profissional quer ver: uma mensagem exigindo pagamento em criptomoeda para devolver o acesso aos dados da empresa.

Ransomware.

Os servidores estavam criptografados. O ERP, inacessível. A folha de pagamento, comprometida. As movimentações financeiras enviadas ao eSocial, perdidas. O backup do dia anterior, que deveria ser a rede de segurança, também havia sido atingido.

Um mês inteiro de trabalho. Simplesmente apagado.

Mas em meio ao caos, havia uma exceção. Os dados de admissão digital. Cadastros de colaboradores, documentos digitalizados, contratos assinados eletronicamente, histórico completo de cada processo admissional estavam intactos. Cada registro, cada anexo, cada assinatura. Tudo preservado, acessível e pronto para uso.

A razão? Esses dados estavam em uma plataforma SaaS 100% em nuvem, com backups automáticos e redundantes, completamente isolados da infraestrutura local da empresa.

Um cenário mais comum do que parece

Esse caso não é isolado. Os números mostram que o Brasil está entre os países mais atacados por ransomware no mundo:

Os ataques de ransomware no Brasil cresceram 25% apenas no primeiro semestre de 2025, com mais de 3.600 incidentes registrados. Em 2026, o país registra uma média de 3.736 ataques cibernéticos por semana por organização, um aumento de 37% em relação ao ano anterior.

O dado mais alarmante é que 73% das empresas brasileiras afirmam já ter sido vítimas desse tipo de ataque. E o custo médio de um incidente ultrapassa R$ 1,4 milhão, somando paralisação operacional, recuperação de dados, custos legais e impacto de imagem.

Mas o número que mais explica o que aconteceu neste caso é outro: em 94% dos ataques de ransomware, os criminosos tentam comprometer também os repositórios de backup. E em 76% dos casos, conseguem destruir pelo menos parte deles.

Ou seja: o backup que deveria salvar a empresa muitas vezes é a segunda vítima.

Por que os dados de admissão sobreviveram

A diferença entre o que foi perdido e o que foi preservado se resume a uma decisão de arquitetura: onde os dados estavam armazenados.

Os sistemas instalados localmente, servidores de folha, ERPs on-premise, pastas de rede, estavam todos no mesmo ambiente que o ransomware atingiu. Quando o ataque comprometeu a infraestrutura, comprometeu tudo que dependia dela.

Já os dados da plataforma de admissão digital estavam em uma infraestrutura cloud separada, com três características que fizeram a diferença: backups automáticos realizados com frequência e redundância, isolamento completo entre o ambiente do cliente e o ambiente da plataforma, e nenhuma dependência da infraestrutura local da empresa.

O ransomware não conseguiu chegar nesses dados porque eles simplesmente não estavam no mesmo lugar.

De crise a recuperação: 300 admissões em 24 horas

Com os dados admissionais preservados, a pergunta seguinte foi: como usar essas informações para ajudar na reconstrução do que foi perdido?

A plataforma mantinha o cadastro completo de cada colaborador admitido: dados pessoais, documentação digitalizada, informações bancárias, dependentes, contratos assinados e todo o histórico do processo. Esse conjunto de dados era exatamente o que a empresa precisava para recompor a folha de pagamento e regularizar as movimentações junto ao eSocial.

Em 24 horas, 300 admissões foram reprocessadas diretamente nos sistemas do cliente. Não como uma exportação de planilhas para o RH reorganizar manualmente, mas como um reprocessamento completo, reinserindo os dados nos sistemas de folha e restabelecendo a conformidade com o eSocial.

O que poderia ter levado semanas de reconstrução manual foi resolvido em três dias úteis.

Journey Recover: quando a admissão digital vira plano de contingência

Esse episódio acelerou a formalização de algo que a HR Journey já fazia pontualmente: o Journey Recover, um programa de apoio à recuperação de dados admissionais em cenários de desastre.

O Journey Recover funciona sob demanda. Quando uma empresa cliente enfrenta perda de dados, seja por ransomware, falha de infraestrutura, erro humano ou qualquer outro incidente, a HR Journey atua diretamente no reprocessamento das informações admissionais nos sistemas afetados.

O escopo inclui a recuperação de dados para recomposição da folha de pagamento e a regularização das movimentações financeiras enviadas ao eSocial. A precificação é definida pelo tamanho do projeto, considerando volume de admissões, complexidade dos sistemas envolvidos e urgência da operação.

Não é um produto que o cliente contrata esperando usar. É uma camada de segurança que existe porque os dados já estão lá. Íntegros, atualizados e prontos para quando forem necessários.

O que isso muda na avaliação de uma plataforma de RH

Quando uma empresa avalia uma solução de admissão digital, os critérios habituais são funcionalidades, preço, integrações e usabilidade. Segurança aparece como um checkbox: “possui criptografia”, “está em conformidade com a LGPD”, e segue-se em frente.

Mas este caso mostra que a pergunta mais importante talvez seja outra: se tudo der errado, o que sobrevive?

Uma plataforma SaaS em nuvem, com backups isolados e redundantes, não é apenas uma ferramenta de automação. É um repositório seguro de dados críticos que pode ser a diferença entre reconstruir a operação em horas ou em semanas.

E com um programa como o Journey Recover, essa reconstrução não depende apenas do acesso aos dados: ela é executada por quem conhece a estrutura, os sistemas e o processo admissional ponta a ponta.

Checklist: sua empresa está preparada?

Antes de encerrar, vale a reflexão. Considere se sua empresa sabe responder a essas perguntas:

• Seus backups são testados regularmente e estão isolados da rede principal?
• Os dados de admissão dos seus colaboradores estão em uma plataforma cloud independente ou no mesmo servidor do ERP?
• Se a folha de pagamento for comprometida amanhã, em quanto tempo você consegue recompor os dados?
• Você tem um plano de contingência para dados de RH, ou assume que o backup da TI vai resolver?

Se alguma dessas respostas gerar desconforto, o momento de agir é agora, e não depois do ataque.

A HR Journey é uma plataforma de admissão digital 100% em nuvem, com suporte humano real e infraestrutura de segurança que protege os dados dos seus colaboradores. O Journey Recover é o nosso programa de apoio à recuperação de dados admissionais em cenários de desastre.

Quer falar sobre isso? Solicite uma demonstração gratuita com diagnóstico do seu processo admissional.