Site do Corinthians hackeado: o que fazer se for o seu

O site do Corinthians foi invadido em 31/10/2026, dias depois do Palmeiras. Veja o que as fontes dizem, o que não dizem e como proteger o painel do seu site.

Por Redação Eleven Host · @robson.direitodigital · 1 de novembro de 2026 · 5 min de leitura

Capa da Redação Eleven Host para a notícia: Site do Corinthians hackeado: o que fazer se for o seu Arte: Eleven Host

Site do Corinthians hackeado: na madrugada de sábado, 31/10/2026, a página mostrou um falso anúncio da contratação de Messi. Em nota, o clube disse ter identificado um ataque cibernético ao site oficial e neutralizado a ocorrência.

Segundo a nota reproduzida pela Placar, o clube afirma que não foram constatados prejuízos financeiros ou comprometimento de dados e informações. Como medida preventiva, trabalha no reforço dos protocolos de segurança dos ambientes digitais.

A linha do tempo vem do TI Inside. Por volta das 5h, os sites do Corinthians e da Neo Química Arena saíram do ar e foram trocados por páginas de manutenção. O site do clube voltou por volta das 10h40 e o da Arena às 11h05. Dias antes, em 26/10, o site do Palmeiras também foi invadido, segundo a Bahia Notícias, e exibiu uma mensagem provocativa sobre o Mundial.

O que as fontes dizem e o que ainda não dizem

Segundo o TI Inside, o invasor acessou o "painel administrativo" das páginas e publicou um falso comunicado oficial. A equipe do clube isolou os ambientes afetados, identificou o acesso não autorizado, removeu os arquivos inseridos pelo invasor e reforçou os controles de segurança.

Sobre dados, o TI Inside registra que, "até o momento", não há indício de acesso a dados pessoais de torcedores, sócios ou associados, e que sócio-torcedor, ingressos e quadro associativo ficam em ambientes separados dos sites atingidos.

Por isso, este texto não aponta causa. A pergunta prática é outra: o que você faria se o seu site amanhecesse com uma página que você não publicou?

Site hackeado: o que fazer nas primeiras horas

O que o TI Inside relata do caso inspira um roteiro de bom senso. Veja uma ordem possível:

1. Tirar do ar a página alterada. No caso, os sites foram trocados por páginas de manutenção.
2. Isolar o ambiente afetado. Segundo o TI Inside, a equipe isolou os ambientes afetados, e sócio-torcedor, ingressos e quadro associativo ficam em ambientes separados dos sites atingidos.
3. Descobrir por onde o invasor entrou. No caso relatado, foi pelo painel administrativo. No seu site, olhe as contas de administrador e os registros de acesso.
4. Remover o que o invasor colocou. Arquivos e páginas que você não criou precisam sair.
5. Trocar os acessos e reforçar o login. Senhas novas e verificação em duas etapas entram aqui.
6. Testar antes de voltar. No caso, as ferramentas de publicação foram testadas e os dois sites funcionavam antes do meio-dia.

Se o seu site roda em uma VPS, o guia journalctl: como ver os logs do sistema na VPS mostra onde olhar os registros do servidor.

Como saber se o site saiu do ar

No caso do Corinthians, um funcionário do clube identificou a ocorrência. Você pode não ter alguém olhando o site de madrugada, e um monitor que avisa quando a página para de responder encurta o tempo até perceber o problema. O guia Uptime Kuma na VPS: como monitorar se o site caiu explica como montar um.

Um monitor avisa que o site caiu, mas não diz o motivo. Uma página alterada pode continuar abrindo, então vale também olhar a página inicial e conferir se o conteúdo é o que você publicou.

Está escolhendo onde hospedar o seu site? VPS a partir de R$ 17,00/mês no Plano Bronze; confira na loja o que cada plano inclui. Ver os planos de VPS

Como proteger o painel do seu site

As medidas abaixo são de bom senso para um painel de administração. Elas não dizem como o caso do Corinthians aconteceu, porque as fontes não informam a causa.

• Senha forte e única. Uma senha para cada painel, longa e que você não reaproveita em outro serviço.
• Verificação em duas etapas. Mesmo que alguém descubra a senha, ainda precisa do segundo passo para entrar.
• Atualizações em dia. Mantenha o sistema do site, os temas e os plugins atualizados.
• Backup fora do servidor. Com uma cópia recente, você restaura o site depois de remover o que o invasor colocou.
• Revisão dos administradores. Confira quem tem acesso de administrador e remova contas antigas ou desconhecidas.

Essas medidas reduzem o risco, mas nenhuma delas elimina o risco por completo.

Domínio e hospedagem em seu nome

Na hora de agir, ajuda saber em nome de quem está o domínio e onde o site está hospedado: assim você sabe quem procurar e onde trocar os acessos.

Ainda não tem um domínio? Registre o seu na Eleven Host. Registrar domínio

Perguntas frequentes

O que aconteceu com o site do Corinthians?

Na madrugada de 31/10/2026, o site foi invadido e exibiu um falso comunicado oficial. Segundo o TI Inside, o invasor acessou o painel administrativo. O site voltou por volta das 10h40.

Houve vazamento de dados no caso do Corinthians?

O clube diz que não constatou comprometimento de dados e informações. O TI Inside registra que, até o momento, não há indício de acesso a dados pessoais. Nenhuma das duas informações é uma garantia para o futuro.

Qual foi a causa da invasão?

As fontes consultadas não informam a falha usada. Também não ligam o caso ao do Palmeiras, de 26/10.

O que fazer se o meu site foi hackeado?

Tire a página alterada do ar, isole o ambiente, descubra por onde o invasor entrou, remova o que ele colocou, troque os acessos e teste antes de reabrir.