Ataques cibernéticos: como o sistema financeiro se reforça para lidar com as ameaças virtuais

O setor financeiro passou a ser alvo, com mais frequência, de ataques cibernéticos em 2026. "Estamos observando um crescimento vertiginoso", afirma Vanessa Fonseca, diretora de Privacidade da Accenture.

Em um painel durante o Febraban Tech 2026, a executiva detalhou o que a empresa de consultoria vem analisando com seus clientes. "E são ataques que usam estratégias simples e com o uso da inteligência artificial."

Notícias relacionadas

Mega-Sena não tem vencedores e prêmio acumula em R$ 55 milhões; veja as dezenas

Governo publica MP do 'imposto do pecado', que terá transição em 2027; veja produtos e alíquotas

Três casas de apostas online voltam a funcionar no Brasil após decisão de desembargadora

E, se os ataques exploram vulnerabilidades básicas das empresas, normalmente, conforme relata Fonseca, eles envolvem um terceiro e/ou um insider. "Por isso, a questão das pessoas, do treinamento, do conhecimento é muito relevante. Não existe uma bala de prata, mas limitar, por exemplo, o acesso para os terceiros, de acordo com cada negócio, é fundamental."

Segundo Vanessa, hoje, fazer o básico bem feito é importante. "O grande problema hoje, dentro das empresas, ainda é o da comunicação. Você ainda tem dificuldade de falar com o CEO, com quem responde pelo negócio. Quando surge a pergunta: o seu sistema crítico pode ficar quanto tempo inoperante em um ataque?, poucos sabem responder."

Os ataques cibernéticos já vinham em forte escalada no sistema financeiro brasileiro antes dos episódios que marcaram 2026. Dados do Banco Central mostram que os incidentes críticos comunicados pelas instituições financeiras saltaram de 20, em 2020, para 76, em 2025, enquanto os casos envolvendo subtração de recursos quadruplicaram no período. A sequência de ataques deste ano, agora, ajudou a transformar esse risco crescente em uma questão central para o regulador.

Terceiros viram porta de entrada

O ataque cibernético que atingiu a infraestrutura do Pix em 2026 colocou em evidência uma vulnerabilidade que vai além dos golpes tradicionais contra correntistas. O episódio mostrou como instituições de pagamento e empresas de tecnologia, ou seja, os terceiros, passaram a ocupar posições críticas na engrenagem do sistema financeiro — e, justamente por isso, se transformaram em potenciais portas de entrada para organizações criminosas.

O episódio ocorreu meses depois de uma série de ataques que já havia provocado desvios milionários e exposto a vulnerabilidade desses intermediários tecnológicos. A preocupação é que uma brecha em uma única empresa possa atingir simultaneamente diversas instituições conectadas a ela, ampliando rapidamente o alcance e o potencial financeiro de um ataque.

A resposta do Banco Central foi endurecer as regras para os participantes do sistema. As novas exigências reforçaram os controles sobre os provedores de serviços de tecnologia, a comunicação com a Rede do Sistema Financeiro Nacional e, especialmente, os ambientes do Pix e do Sistema de Transferência de Reservas. Entre as medidas estão autenticação multifatorial, isolamento de ambientes e maior controle sobre credenciais e chaves privadas.

O recado é que a expansão do sistema financeiro digital também multiplicou seus pontos vulneráveis. Com bancos, fintechs, instituições de pagamento e fornecedores de tecnologia cada vez mais interligados, a segurança deixou de ser apenas um problema individual de cada instituição. Um ataque a um elo menos protegido da cadeia pode, agora, ter efeitos sobre uma parcela muito maior do sistema.

"Muitas vezes se foca muito na segurança dos APIs, mas temos que olhar cada vez mais para que o mesmo grau de segurança esteja presente em toda a cadeia tecnológica do sistema financeiro", afirma Antônio Marcos Guimarães, chefe-adjunto do Departamento de Regulação do Sistema Financeiro do Banco Central. "Contratar TI não é delegar responsabilidade. Parece óbvio, mas não é visto assim em alguns casos."

A próxima fronteira é quântica

Segundo o representante do BC, a instituição também já olha para o futuro, principalmente para uma das novas fronteiras na área de segurança. "A segurança quântica é um debate já presente lá fora, nos Estados Unidos, e agora vamos começar a tentar organizar a regulação aqui também", explicou Guimarães. Apesar de parecer futurista, o fato de computadores quânticos poderem quebrar as criptografias atuais pode ocorrer mais rápido do que se imagina.