O Banco Central comunicou nesta terça-feira (27) que 99 incidentes cibernéticos foram registrados até setembro – número que já supera o total contabilizado no último ano. Em 2025, foram 76 casos e, em 2024, 59 episódios.
Os eventos ligados a fraudes representam parcela predominante dos incidentes reportados ao longo deste ano, segundo a autoridade monetária. Dos 99 incidentes registrados até setembro, 68 foram classificados como fraude, correspondendo a 69% do total.
Em 2025, haviam sido registradas 39 fraudes, proporção de 51% em relação ao total de 76 incidentes. “Embora o número total de incidentes já tenha aumentado 30%, a quantidade de eventos classificados como fraude já representa um aumento de 74% em relação ao ano anterior”, disse o BC.
Na avaliação do órgão, os episódios mostram que a interconectividade entre as instituições, a concentração de serviços tecnológicos e a velocidade de dispersão dos recursos podem ampliar os efeitos de vulnerabilidades localizadas no sistema.
Incidentes ocorridos em prestadores de serviços tecnológicos permanecem como ponto de atenção, dado o potencial de propagação de fragilidades concentradas em terceiros.
Conforme o diagnóstico do BC, algumas das principais vulnerabilidades exploradas pelos criminosos são deficiências na gestão do relacionamento com terceiros e prestadores de serviços; fragilidades no gerenciamento de credenciais e de acessos privilegiados; e proteção inadequada de certificados digitais, chaves privadas e outros segredos.
Exposição indevida de serviços e interfaces administrativas; falhas na segregação de ambientes computacionais; manutenção de ativos tecnológicos e credenciais legadas; e limitações na geração de registros, na conciliação de operações e no monitoramento de comportamentos anômalos são outras falhas citadas.
As informações constam em relatório de estabilidade financeira. No documento, o BC admite que os incidentes cibernéticos causaram perdas relevantes em casos específicos, mas afirma que o funcionamento do sistema financeiro nacional não foi comprometido.
“O BC segue monitorando e atuando na resposta a incidentes cibernéticos relevantes e continuará desenvolvendo iniciativas para fortalecer a resiliência cibernética e operacional do SFN [sistema financeiro nacional]”, afirmou.
Por Nathalia Garcia
