Banco Central registra 99 incidentes cibernéticos até setembro de 2026
Fraudes foram 68 dos casos, e o Relatório de Estabilidade Financeira aponta ataques mais sofisticados; os episódios não interromperam o sistema.
Resumo em 30 segundos
O Banco Central registrou 99 incidentes cibernéticos em instituições financeiras entre janeiro e setembro de 2026, ante 76 durante todo o ano anterior. Fraudes representaram 68 ocorrências. O relatório cita maior frequência e sofisticação dos ataques, mas afirma que os episódios não comprometeram o funcionamento do sistema financeiro.
O Banco Central (BC) registrou 99 incidentes cibernéticos no sistema financeiro brasileiro entre janeiro e setembro de 2026, acima dos 76 contabilizados durante todo o ano de 2025. Segundo o Relatório de Estabilidade Financeira, os episódios provocaram perdas relevantes em casos específicos, mas não comprometeram o funcionamento do sistema financeiro nacional no período analisado.
Fraudes responderam por 68 dos incidentes, ou 73% do total. O número supera em 74% os 39 casos dessa categoria registrados em todo o ano passado. O BC afirmou que a alta deve ser avaliada também à luz do aprimoramento da capacidade de monitorar e detectar ocorrências.
Em agosto, instituições financeiras relataram ao BC aumento na frequência e na sofisticação dos ataques. O relatório aponta que avanços em inteligência artificial e técnicas mais elaboradas de engenharia social podem ter contribuído para esse cenário. Em diferentes episódios, invasores combinaram a invasão de ambientes computacionais, o uso indevido de credenciais válidas, a obtenção de privilégios elevados e a automação de transações fraudulentas.
As ações observadas demonstraram conhecimento sobre a estrutura de mensageria do Sistema de Pagamentos Brasileiro (SPB), usado para processar operações entre instituições, além de contas destinadas à liquidação e de sistemas internos das empresas. O BC também apontou que a digitalização e a interconexão do setor ampliam os pontos vulneráveis e podem facilitar a propagação de incidentes, com risco de interromper serviços essenciais, abalar a confiança e afetar a liquidez.
Prestadores de serviços tecnológicos seguem entre os focos de atenção da autoridade monetária, devido à possibilidade de uma falha em um fornecedor atingir várias instituições. Em um caso descrito no relatório, o acesso indevido ao ambiente de uma empresa permitiu obter chaves privadas ligadas a um certificado digital usado por uma instituição cliente.
Em um dos principais incidentes de 2026, certificados digitais não foram desativados após uma mudança no modelo de conexão. Isso possibilitou o envio de mensagens fraudulentas com aparência legítima. Ao identificar risco semelhante em outras instituições, o BC adotou medidas preventivas, como limitar temporariamente operações e substituir certificados.
O levantamento sobre incidentes considerou 1.365 instituições supervisionadas. O BC afirmou que a automação acelerou as fraudes e reduziu o tempo para contê-las. A autoridade disse que continuará monitorando ocorrências relevantes e trabalhando para fortalecer a resiliência cibernética e operacional do setor.
Para entender
- Sistema de Pagamentos Brasileiro
- O SPB reúne sistemas e procedimentos que permitem processar pagamentos e transferências entre instituições financeiras no Brasil. Sua estrutura inclui a mensageria usada para encaminhar instruções e operações entre participantes.
