Nas últimas semanas, diversos episódios de ataques cibernéticos ocorreram no Brasil e no mundo.
Os casos envolvendo o Porto de Santos, a Binance e a Caixa Vida e Previdência são exemplos que mostram como as ameaças podem atingir setores distintos e provocar consequências que vão da interrupção de serviços à exposição de informações pessoais das empresas.
Nesse cenário, o Brasil pode acumular R$ 2,9 trilhões em prejuízos decorrentes de ataques hackers nos próximos três anos. A estimativa é da Vultus, empresa especializada em cibersegurança, que revisou suas projeções diante do aumento dos riscos identificados no mercado.
Segundo a companhia, cerca de 63% das médias e grandes empresas brasileiras, o equivalente a aproximadamente 383 mil organizações, podem enfrentar ataques de altíssimo impacto no período.
Para Rodrigo Gava, CTO da Vultus, a revisão acompanha uma mudança na escala e na capacidade de execução dos ataques. Segundo ele, a inteligência artificial ampliou o alcance das operações criminosas e reduzido o custo necessário para realizá-las.
“O aumento da projeção de prejuízos acompanha uma mudança na escala dos ataques. A IA permite ao adversário encontrar e explorar vulnerabilidades com mais velocidade, mais profundidade e menor custo. Isso amplia a capacidade de atacar várias empresas ao mesmo tempo, enquanto elas conectam mais sistemas e tornam o negócio cada vez mais dependente dessa estrutura”, afirma.
Inteligência artificial amplia capacidade de ataques
O impacto financeiro de um ataque não se limita a eventuais valores desviados ou ao período em que um sistema permanece indisponível. A recuperação pode envolver investigações técnicas, restauração de arquivos, medidas jurídicas e perdas decorrentes da interrupção de atividades.
Um levantamento da IBM, divulgado em outubro de 2026, ajuda a dimensionar esse custo. Segundo o relatório Cost of a Data Breach, o valor médio de uma violação de dados no Brasil chegou a R$ 7,44 milhões em 2026, alta de 3,5% em relação aos R$ 7,19 milhões registrados no ano anterior.
O estudo analisou 602 organizações no mundo, sendo 42 brasileiras, que sofreram violações entre março de 2025 e fevereiro de 2026.
Para Gava, as consequências de um ataque ultrapassam os limites dos sistemas digitais e atinge diretamente a atividade econômica das empresas.
“Quando o ataque acontece, o impacto chega à operação: vendas, produção e serviços podem parar, afetando também clientes e fornecedores. A conta inclui receita perdida, custos de recuperação e perda de confiança”, explica.
Outro fator que amplia a preocupação é o uso da inteligência artificial por grupos criminosos. A tecnologia automatiza tarefas, identifica vulnerabilidades e adapta estratégias de invasão com maior rapidez. Ou seja, operações que anteriormente poderiam levar semanas passaram a ser executadas em questão de horas.
Diante disso, Gava defende que as empresas também incorporem a tecnologia às estratégias de proteção.
“A defesa precisa acompanhar o ritmo do adversário. Usar também a IA para simular ataques reais, testar continuamente suas defesas e corrigir brechas antes que sejam exploradas. E precisa comprovar que a empresa continue operando durante um incidente”, afirma.
Para além disso, a preparação para situações de crise é fundamental em momentos de ataques hackers. A manutenção de cópias de segurança atualizadas, a permissão de acesso e a existência de planos de contingência podem reduzir os danos, avalia o executivo.
Ataques hackers recentes
Um dos episódios recentes ocorreu no Porto de Santos. A Autoridade Portuária de Santos (APS), confirmou que sofreu um ataque cibernético após uma queda de energia que afetou os sistemas da instituição. A ocorrência comprometeu serviços administrativos, site oficial e parte da infraestrutura digital do porto.
A Polícia Federal abriu investigação para apurar o caso.
Já a Caixa Vida e Previdência, empresa ligada à Caixa Seguridade, resultou na cópia de informações pessoais e cadastrais de uma base que inclui 7,6 milhões de clientes ativos.
Segundo a comunicação da companhia, não havia indícios de comprometimento de dados financeiros ou de autenticação. O incidente foi comunicado à Autoridade Nacional de Proteção de Dado (ANPD).
