O Brasil enfrenta um aumento expressivo no número de ataques cibernéticos contra empresas, instituições públicas e serviços estratégicos.

Em julho de 2026, cada empresa brasileira sofreu, em média, 4.151 ataques por semana.

O número representa crescimento de 45% em relação ao mesmo período de 2025 e é quase duas vezes superior à média mundial, segundo levantamento da empresa de segurança digital Check Point.

Ataques atingem diferentes setores

Nos últimos meses, instituições de diferentes áreas registraram incidentes de segurança digital.

Entre os casos recentes estão ataques contra sistemas hospitalares, empresas financeiras, estruturas portuárias e serviços de grande circulação.

O avanço dos ataques aumenta a preocupação principalmente em setores considerados estratégicos, como energia, transporte, serviços financeiros, saúde e administração pública.

Inteligência artificial também é usada pelos criminosos

Especialistas apontam que o avanço da inteligência artificial contribuiu para aumentar a velocidade e a sofisticação de ataques.

Ferramentas de IA podem analisar códigos, identificar vulnerabilidades e auxiliar na criação de mensagens falsas mais convincentes.

Isso permite que criminosos automatizem parte das ações e ampliem o número de alvos.

Ao mesmo tempo, as mesmas tecnologias também são utilizadas por empresas e governos para identificar e bloquear ameaças.

Falhas internas aumentam vulnerabilidade

Parte dos problemas está relacionada à estrutura de segurança das próprias organizações.

Entre os fatores citados pelos especialistas estão sistemas antigos, senhas fracas, falta de atualização de programas, falhas na gestão de identidades digitais e dependência de fornecedores externos.

Quando uma empresa terceirizada sofre um ataque, diferentes clientes podem ser afetados simultaneamente.

Esse tipo de risco ganhou atenção após incidentes internacionais envolvendo fornecedores usados por aeroportos e grandes empresas.

E-mail continua sendo uma das principais portas de entrada

Apesar do avanço tecnológico, métodos relativamente simples continuam funcionando.

Segundo o relatório State of Ransomware citado pelo SBT News, 37% dos ataques de ransomware registrados no Brasil começaram por meio de e-mails maliciosos.

Esse tipo de golpe normalmente tenta convencer funcionários a clicar em links, abrir arquivos ou fornecer senhas.

O ransomware é um programa malicioso capaz de bloquear arquivos ou sistemas e exigir pagamento para liberar o acesso.

Governo já emitiu alertas sobre grandes campanhas

O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo, o CTIR Gov, também acompanha campanhas de grande escala.

Em junho de 2026, o órgão divulgou alerta sobre a campanha FortiBleed.

Segundo a recomendação técnica, a operação envolveu bilhões de tentativas automatizadas de acesso a dispositivos e servidores em diferentes países.

No Brasil, foram identificadas credenciais comprometidas associadas a organizações governamentais, do Poder Judiciário e da administração pública.

Infraestruturas críticas preocupam especialistas

Um dos maiores riscos é que ataques digitais deixem de causar apenas roubo de dados e passem a atingir serviços físicos essenciais.

Sistemas de energia, portos, transporte, comunicação e abastecimento utilizam cada vez mais equipamentos conectados à internet.

Se esses sistemas não estiverem adequadamente protegidos, uma invasão pode provocar interrupções em serviços.

Até o momento, não há evidências públicas de uma campanha coordenada capaz de provocar um colapso simultâneo de infraestruturas brasileiras.

Brasil é alvo atrativo

O tamanho da economia brasileira e o grande volume de empresas digitalizadas ajudam a explicar por que o país se tornou um alvo frequente.

O Brasil também possui milhões de usuários de serviços bancários digitais, comércio eletrônico e plataformas governamentais.

Quanto maior a quantidade de serviços conectados, maior também é a superfície disponível para ataques.

Especialistas cobram mais investimentos

Entre as recomendações estão atualização permanente dos sistemas, autenticação em múltiplos fatores, treinamento de funcionários e monitoramento de fornecedores.

Empresas e órgãos públicos também precisam ter planos para responder rapidamente caso uma invasão aconteça.

A integração entre governo e iniciativa privada é apontada como essencial, principalmente na proteção de setores estratégicos.

O aumento dos ataques mostra que segurança digital deixou de ser apenas um problema de tecnologia e passou a ter impacto direto sobre economia, serviços públicos e segurança nacional.