Invasões maliciosas atingem desde órgãos públicos até empresas de criptomoedas, passando por geladeiras de supermercados europeus. Ferramentas de IA podem ter ajudado a encontrar fragilidades
<media:content url=” type=”image/webp” medium=”image”>
<media:title>
Hacker programando em notebook
</media:title>
<media:credit>
Sora Shimazaki / Pexels
</media:credit>
</media:content>
O Brasil e o mundo passaram a observar uma onda de ataques hackers no fim de outubro de 2026. De corretoras de criptomoedas a freezers na Europa, passando por empresas privadas e públicas, as invasões têm ocorrido nos mais variados tipos de serviços e afetado milhões de pessoas direta ou indiretamente.
Essas invasões são indicativas da vulnerabilidade e da hiperdependência da sociedade com os sistemas digitais, que tiveram brechas encontradas por ferramentas de inteligência artificial, segundo pesquisadores ouvidos pelo Nexo. Há suspeitas de que parte dos ataques tenha sido orientada por governos de países envolvidos em conflitos e tensões geopolíticas, numa estratégia que faz parte das guerras híbridas.
Neste texto, o Nexo apresenta os ataques hackers de novembro, ilustra o aumento de casos em 2026 e explica o que levou a essas invasões. Além disso, mostra as estratégias que devem ser adotadas para se proteger digitalmente no dia a dia.
Os ataques hackers desde outubro
Desde o fim de outubro, diferentes ataques hackers têm ocorrido no Brasil e no exterior, com impactos financeiros e operacionais. Casos como a instabilidade dos serviços da Microsoft a partir de quinta-feira (12) e a pane do tráfego aéreo nos EUA nesta sexta (13) aparentemente não têm relação com ataques maliciosos, de acordo com a imprensa internacional.
Veja abaixo alguns dos principais casos.
Ataques hackers desde outubro
Roubo à Binance
Em 29 de outubro, a corretora de criptomoedas Binance confirmou um ataque hacker que resultou no roubo de US$ 6,3 bilhões (cerca de R$ 35,6 bilhões), valor transferido para contas recém-criadas. Foi o maior ataque hacker em criptomoedas da história. Na quinta-feira (12), a empresa anunciou que havia coberto os prejuízos.
Ataques a freezers na Europa
Em 2 de novembro, dezenas de unidades de supermercados europeus relataram perdas milionárias de alimentos por causa de ataques hackers a freezers, que aumentaram a temperatura para 50ºC. Um caso semelhante ocorreu em 12 de outubro com sistemas de refrigeração de mercados da França.
Invasão dos sistemas do Porto de Santos
Depois de três dias de instabilidade e lentidão, a Autoridade Portuária de Santos informou na terça-feira (10) que está investigando um ataque cibernético aos sistemas do Porto de Santos. Até sexta-feira (13), o site oficial da administração portuária afirmava que os sistemas estavam em “recuperação”. A operação dos navios não teria sido afetada pelos hackers.
Vazamento de dados na Caixa Vida e Previdência
Segundo comunicado publicado pela Caixa Vida e Previdência na quinta-feira (12), uma vulnerabilidade em seu sistema digital permitiu o acesso de hackers e a obtenção de dados pessoais como nomes, CPFs (Cadastro de Pessoa Física), endereços físicos e virtuais e telefones. A estimativa é de cópia das informações de mais de 7,6 milhões de clientes da estatal.
Acesso aos dados do Tesouro Nacional
O Tesouro Nacional, órgão vinculado ao Ministério da Fazenda, afirmou que duas bases de dados com informações pessoais de brasileiros sofreram ataques hackers em 4 de novembro. Houve acesso a cerca de 30 mil cadastros e 4.000 chaves Pix. Segundo o Tesouro, não houve qualquer impacto financeiro. A previsão de normalização do sistema é segunda-feira (16).
Ataque ao site da Petrobras
O site da estatal brasileira Petrobras saiu do ar após tentativas de ataques hackers na quarta-feira (11). O autor da instabilidade disse ser o mesmo responsável pela invasão ao sistema do Porto de Santos. A plataforma voltou a funcionar na sexta-feira (13).
Estamos vivendo um aumento de ataques?
De acordo com relatório da Netscout, empresa global especializada em cibersegurança, houve no primeiro semestre de 2026 um aumento mundial de 14,13% nos ataques DDoS (Ataque Distribuído de Negação de Serviço) em comparação ao segundo semestre de 2025. Esse tipo de invasão é voltada para tirar sites e servidores do ar.
9,14 milhões
foi a quantidade de ataques DDoS identificados pela Netscout entre janeiro e junho de 2026 no mundo
Ainda segundo a Netscout, houve no Brasil mais de 487 mil ataques DDoS no primeiro semestre de 2026 – um aumento de 3,56% em relação aos seis meses anteriores.
Além disso, um relatório da empresa de cibersegurança Check Point Security mostrou que as empresas brasileiras sofreram uma média semanal de 4.174 ciberataques em agosto de 2026, uma alta de 48% em relação ao mesmo mês de 2025.
O volume foi quase o dobro da média dos outros países no mesmo período, de 2.422 tentativas.
Segundo João Rego, especialista em IA e segurança da informação e professor dos cursos de tecnologia e negócios digitais da FGV (Fundação Getulio Vargas), há uma combinação de fatores para o aumento global dos ataques hackers. “Empresas conectam mais sistemas, fornecedores e serviços, concentram grandes volumes de dados e nem sempre ampliam a proteção na mesma velocidade. Do outro lado, o crime digital se organiza, compartilha ferramentas e automatiza etapas para alcançar muitos alvos”, disse ao Nexo.
Para Pedro Saliba, coordenador de Assimetrias e Poder na Data Privacy Brasil (organização de ensino e pesquisa de direitos digitais e de regulação de tecnologias), o uso de ferramentas de inteligência artificial também pode ajudar a encontrar as vulnerabilidades dos códigos e sistemas mais facilmente.
“A velocidade e a capacidade de processamento da IA superam as dos humanos. A ferramenta, nesse sentido, é utilizada para identificar novas formas de realizar ataques e aumentar o volume de divulgações críticas mais rápido do que mantenedores e administradores conseguem absorver”, afirmou Saliba ao Nexo.
A inteligência artificial também pode facilitar a produção de golpes, como pelo envio de mensagens fraudulentas em larga escala, pela personalização para cada vítima e pela tradução para outros idiomas. Ao mesmo tempo, as ferramentas de IA podem atuar na defesa dos sistemas, identificando e reportando vulnerabilidades. “O desafio é transformar essa capacidade em ação: perceber uma movimentação anormal e interrompê-la rapidamente”, disse Rego.
“A IA encurta o tempo de quem prepara o ataque e aumenta a pressão sobre quem precisa se proteger”
João Rego
professor da FGV, em entrevista ao Nexo
Os diferentes tipos de hacker
Não é sempre que um hacker age de maneira maliciosa, afirmou Saliba. “A cultura hacker diz respeito a pessoas que superam limites impostos por sistemas, especialmente computacionais. Isso não significa que seja para causar danos: pode ser para melhorar um programa, criar novas funcionalidades e mesmo aumentar a segurança digital”, disse o coordenador da Data Privacy Brasil.
Normalmente, os hackers são divididos em quatro categorias:
black hat (capuz preto), com atuação voltada para invadir sistemas a fim de comprometê-los e roubar dados
white hat (capuz branco), que age de forma ética para identificar e corrigir vulnerabilidades com a anuência dos donos do sistema
gray hat (capuz cinza), uma mescla dos dois anteriores, aqueles que vão atrás de vulnerabilidades sem autorização prévia e cobram valores altos para as corrigir, mas sem sequestrar o sistema
red hat (capuz vermelho), espécie de vigilante entre os hackers, monitorando e tentando bloquear a ação dos black hats
Em relação aos ataques recentes ocorridos no Brasil, especula-se que tenham sido feitos por grupos de black hats independentes. Um exemplo é o da invasão aos sistemas do Porto de Santos: a Autoridade Portuária confirmou, na quinta-feira (12), que havia recebido um pedido de resgate em dinheiro para ter o site de volta – o valor não foi revelado. A empresa não avançou nas conversas e afirmou que já tinha recuperado 70% do backup dos dados até aquele dia.
Saliba disse que a divulgação da autoria desses atos costuma ser feita para dar visibilidade ao grupo hacker: “Se conseguiram identificar uma falha difícil, significa que têm habilidade. Isso pode culminar tanto na correção de falhas como em chantagens perante empresas e indivíduos”.
Por outro lado, há casos de invasões hackers que são feitas por espionagem ou para danificar infraestruturas críticas de certos países. Tais ações fazem parte do conceito de “guerra híbrida”, conflito que engloba estratégias e táticas que vão além de ações militares, incluindo propaganda, difusão de notícias falsas e ciberataques contra adversários políticos. Nesses casos, a admissão de autoria não costuma acontecer.
Na segunda-feira (9), por exemplo, autoridades francesas disseram que os ataques hackers a freezers de supermercados do país em outubro haviam sido cometidos pela Guarda Revolucionária do Irã. No dia seguinte, o Ministério de Relações Exteriores iraniano publicou uma nota em que “categoricamente rejeita” as acusações “infundadas e maliciosas” do governo da França.
É comum que alvos europeus e americanos atribuam ataques hackers a países como Rússia, China e Coreia do Norte. Rego, no entanto, reforçou a necessidade de investigação caso a caso. “Um ataque parecer partir de determinado país não demonstra que seu governo seja responsável. A conexão pode passar por máquinas comprometidas em diversos lugares”, disse o professor da FGV.
No que prestar atenção no dia a dia
De acordo com os especialistas ouvidos pelo Nexo, apesar de os ataques geralmente serem feitos contra grandes empresas, todas as pessoas físicas e jurídicas precisam estar atentas e preocupadas com a segurança digital.
“Uma pequena empresa não precisa ser conhecida para ser atingida. Muitos ataques procuram automaticamente sistemas vulneráveis, independentemente do tamanho do negócio. A empresa também pode ser usada como caminho de entrada para clientes ou parceiros maiores”, afirmou Rego.
“Organizações que lidam com dados pessoais sensíveis, como hospitais, igrejas e partidos políticos, devem ter atenção especial. Também o poder público, como municípios, precisam de investimentos em segurança da informação para que serviços essenciais não sejam comprometidos com eventuais danos cibernéticos”
Pedro Saliba
coordenador de Assimetrias e Poder na Data Privacy Brasil, em entrevista ao Nexo
Além disso, vazamentos de informações de grandes empresas podem ter grande impacto para as pessoas comuns. A proteção das contas digitais é uma das melhores estratégias para todos, o que pode ser feito com o uso de diferentes senhas, a utilização de um gerenciador de senhas e a autenticação em múltiplos fatores.
No caso de empresas, Rego destacou algumas estratégias:
atualização de sistemas, como celulares, computadores, sites e servidores
verificação de solicitações sensíveis, como pedidos de pagamento, mudanças de conta bancária e acesso por canais desconhecidos
limitação de permissões, para que cada funcionário e fornecedor acesse somente o necessário
preparação de recuperação, com cópias de segurança protegidas e separadas do ambiente digital principal
“Segurança precisa combinar prevenção, capacidade de perceber o ataque e condições de continuar funcionando depois dele”, afirmou o professor da FGV.
