O Brasil pode acumular R$ 2,9 trilhões em prejuízos decorrentes de ataques hackers nos próximos três anos, conforme estimativa divulgada recentemente pela Vultus, empresa especializada em cibersegurança que revisou suas projeções diante do aumento dos riscos no mercado. Nas últimas semanas, diversos episódios de ataques cibernéticos ocorreram no Brasil e no mundo, a exemplo dos casos envolvendo o Porto de Santos, a Binance e a Caixa Vida e Previdência, demonstrando como as ameaças podem atingir setores distintos e provocar consequências que vão da interrupção de serviços à exposição de informações pessoais das empresas.
Segundo a companhia, cerca de 63% das médias e grandes empresas brasileiras, o equivalente a aproximadamente 383 mil organizações, podem enfrentar ataques de altíssimo impacto no período. Para Rodrigo Gava, CTO da Vultus, a revisão acompanha uma mudança na escala e na capacidade de execução dos ataques. Segundo ele, a inteligência artificial ampliou o alcance das operações criminosas e reduziu o custo necessário para realizá-las.
“O aumento da projeção de prejuízos acompanha uma mudança na escala dos ataques. A IA permite ao adversário encontrar e explorar vulnerabilidades com mais velocidade, mais profundidade e menor custo. Isso amplia a capacidade de atacar várias empresas ao mesmo tempo, enquanto elas conectam mais sistemas e tornam o negócio cada vez mais dependente dessa estrutura”, afirma.
O custo real de uma violação de dados
O impacto financeiro de um ataque não se limita a eventuais valores desviados ou ao período em que um sistema permanece indisponível. A recuperação pode envolver investigações técnicas, restauração de arquivos, medidas jurídicas e perdas decorrentes da interrupção de atividades. Um levantamento da IBM, divulgado em outubro de 2026, ajuda a dimensionar esse custo. Segundo o relatório Cost of a Data Breach, o valor médio de uma violação de dados no Brasil chegou a R$ 7,44 milhões em 2026, alta de 3,5% em relação aos R$ 7,19 milhões registrados no ano anterior. O estudo analisou 602 organizações no mundo, sendo 42 brasileiras, que sofreram violações entre março de 2025 e fevereiro de 2026.
Para Gava, as consequências de um ataque ultrapassam os limites dos sistemas digitais e atingem diretamente a atividade econômica das empresas. “Quando o ataque acontece, o impacto chega à operação: vendas, produção e serviços podem parar, afetando também clientes e fornecedores. A conta inclui receita perdida, custos de recuperação e perda de confiança”, explica.
Uso de inteligência artificial na defesa e prevenção
Outro fator que amplia a preocupação é o uso da inteligência artificial por grupos criminosos. A tecnologia automatiza tarefas, identifica vulnerabilidades e adapta estratégias de invasão com maior rapidez. Ou seja, operações que anteriormente poderiam levar semanas passaram a ser executadas em questão de horas.
Diante disso, Gava defende que as empresas também incorporem a tecnologia às estratégias de proteção. “A defesa precisa acompanhar o ritmo do adversário. Usar também a IA para simular ataques reais, testar continuamente suas defesas e corrigir brechas antes que sejam exploradas. E precisa comprovar que a empresa continue operando durante um incidente”, afirma. Para além disso, a preparação para situações de crise é fundamental em momentos de ataques hackers. A manutenção de cópias de segurança atualizadas, a permissão de acesso e a existência de planos de contingência podem reduzir os danos, avalia o executivo.
Ataques hackers recentes
Um dos episódios recentes ocorreu no Porto de Santos. A Autoridade Portuária de Santos (APS) confirmou que sofreu um ataque cibernético após uma queda de energia que afetou os sistemas da instituição. A ocorrência comprometeu serviços administrativos, site oficial e parte da infraestrutura digital do porto. A Polícia Federal abriu investigação para apurar o caso.
Já a Caixa Vida e Previdência, empresa ligada à Caixa Seguridade, resultou na cópia de informações pessoais e cadastrais de uma base que inclui 7,6 milhões de clientes ativos. Segundo a comunicação da companhia, não havia indícios de comprometimento de dados financeiros ou de autenticação. O incidente foi comunicado à Autoridade Nacional de Proteção de Dados (ANPD).
