Incidentes cibernéticos batem recorde no sistema financeiro

]]> O número de incidentes cibernéticos em instituições financeiras comunicados ao Banco Central (BC) em 2026 já é o maior desde pelo menos 2018. Foram 99 casos até setembro, contra 76 em todo o ano passado e 59 em 2024, segundo o Relatório de Estabilidade Financeira (REF), divulgado nesta terça-feira. As fraudes puxam a alta: 68 dos 99 incidentes, ou 69%, foram classificados assim. Em 2025, as fraudes eram 39, cerca de metade do total. Ainda faltam três meses para fechar o ano, e o total de incidentes já é 30% maior que o de 2025. No caso das fraudes, a alta é de 74%. O BC pondera que parte do aumento vem da melhora na detecção. Segundo o relatório, os bancos e o próprio BC reforçaram o monitoramento e o envio de informações, o que passou a revelar ataques que antes poderiam passar despercebidos. A digitalização dos serviços financeiros e a maior conexão entre as instituições também explicam o crescimento. Relatório O relatório chama a atenção para o nível de preparo dos criminosos. “Os incidentes recentes evidenciaram elevado grau de conhecimento dos grupos criminosos sobre a operação do SFN”, diz o texto. Segundo o BC, os grupos sabiam como funcionam o sistema de mensagens do Sistema de Pagamentos Brasileiro (SPB) e as contas que os bancos usam para liquidar operações entre si. Em vários casos, os criminosos combinaram a invasão de sistemas, o uso de senhas válidas e a automação de transações fraudulentas. Num dos principais casos do ano, os criminosos invadiram um fornecedor de tecnologia e obtiveram as chaves de um certificado digital de uma instituição cliente. O certificado não havia sido desativado depois de uma mudança na forma de conexão e continuava válido. Com isso, foi possível enviar mensagens fraudulentas com aparência de legítimas. Como o BC identificou risco semelhante em outras instituições, adotou medidas preventivas, entre elas a limitação temporária de operações e a troca de certificados. O relatório não identifica as empresas envolvidas. Senhas Em outros casos, os criminosos conseguiram senhas de funcionários, desenvolvedores e prestadores de serviço por meio de golpes como o phishing (mensagens falsas que induzem a vítima a entregar…