Freezers de supermercados aquecidos remotamente até 50°C, bancos de sangue ameaçados por alterações em seus sistemas de refrigeração, dados de milhões de brasileiros expostos, serviços públicos interrompidos e bilhões de dólares em criptomoedas roubados. Nas últimas semanas, uma sequência de ataques cibernéticos atingiu empresas e instituições em diferentes países, mostrando que a ameaça dos hackers está longe de ser um problema exclusivo do Bitcoin (BTC) ou do mercado de ativos digitais.
Os incidentes envolveram desde grandes companhias financeiras até equipamentos aparentemente inofensivos, como sistemas de refrigeração conectados à internet. Em alguns casos, criminosos conseguiram desviar recursos financeiros. Em outros, provocaram prejuízos operacionais, interromperam serviços essenciais ou colocaram em risco informações pessoais de milhões de pessoas.
A dimensão dos acontecimentos levou autoridades de diferentes países a reforçar seus alertas. Na França, o governo atribuiu a um grupo ligado ao Irã um ataque contra centenas de supermercados. Nos Estados Unidos, o FBI revelou uma operação de hackers norte-coreanos que utilizava inteligência artificial para roubar criptomoedas. No Brasil, o Banco Central reconheceu que os riscos cibernéticos se tornaram uma de suas principais preocupações.
A sequência de casos também chamou a atenção de especialistas em segurança digital, que identificam uma combinação perigosa: sistemas cada vez mais conectados, vulnerabilidades antigas ainda não corrigidas e ferramentas de inteligência artificial capazes de aumentar a velocidade e a sofisticação dos ataques.
Em entrevista à Reuters, Markus Noga, diretor de tecnologia da empresa alemã de hospedagem de sites Ionos, afirmou que os ataques estão ocorrendo em uma frequência muito superior à observada anteriormente. “Estamos vendo eventos de uma magnitude, toda semana ou até a cada dois dias, que antes aconteciam com meses de intervalo”, declarou.
Leia também: “Todo mundo será hackeado”, alerta CEO da Ledger após ataques bilionários no mercado cripto
A percepção é sustentada por indicadores mais amplos de segurança digital. Um relatório da CrowdStrike divulgado em 2026 identificou crescimento de 89% nos ataques conduzidos por grupos que utilizam inteligência artificial, considerando os dados analisados pela companhia no ano anterior.
Já a IBM registrou aumento de 44% nos ataques iniciados pela exploração de aplicações expostas à internet. A empresa também identificou um crescimento de 49% no número de grupos ativos de ransomware e extorsão digital.
Os números ainda não permitem determinar quanto aumentou o total mundial de ataques apenas nas últimas semanas, mas mostram que a concentração recente de incidentes ocorre em meio a uma tendência mais ampla de intensificação das ameaças.
E o principal alerta dos especialistas é que ninguém está completamente protegido.
Freezers, bancos de sangue e sistemas públicos
Um dos exemplos mais incomuns dessa nova onda de ataques aconteceu na Europa, onde criminosos invadiram remotamente sistemas de refrigeração de supermercados e alteraram as temperaturas de freezers e geladeiras.
A primeira grande ofensiva ocorreu em 12 de outubro, na França, atingindo aproximadamente 700 dos 10 mil supermercados do país. Os invasores conseguiram alterar os controles de temperatura dos equipamentos, fazendo com que alguns chegassem a 50°C durante cerca de seis horas. O resultado foi a perda de grandes quantidades de alimentos, que precisaram ser descartados por questões de segurança sanitária.
A rede Intermarché relatou prejuízos de dezenas de milhões de euros em apenas um dia. O episódio também provocou preocupações sobre a vulnerabilidade da cadeia de abastecimento alimentar francesa.
No início de novembro, uma nova onda de incidentes atingiu estabelecimentos comerciais de diversos países europeus, incluindo Bélgica, Estônia, Finlândia, Irlanda, Itália, Luxemburgo, Holanda, Portugal e Suécia.
Os ataques exploraram vulnerabilidades em equipamentos conectados à internet e utilizados para controlar remotamente os sistemas de refrigeração dos estabelecimentos.
Essas tecnologias permitem que supermercados acompanhem temperaturas, reduzam custos de energia e identifiquem problemas sem precisar enviar técnicos aos locais. Entretanto, também criam novas possibilidades de acesso para criminosos.
Segundo pesquisadores de segurança, parte dos equipamentos afetados utilizava sistemas antigos, com falhas conhecidas e proteção inadequada, incluindo senhas padrão e softwares que já não recebiam atualizações.
A professora de segurança cibernética Katerina Mitrokotsa, da Universidade de St. Gallen, na Suíça, afirmou à Associated Press que o episódio demonstra os riscos de tratar dispositivos conectados como simples eletrodomésticos.
Para ela, um freezer pode parecer um equipamento sem importância do ponto de vista digital, mas representa uma possível porta de entrada para criminosos quando conectado à rede de uma empresa.
Os ataques aos supermercados também revelaram uma consequência ainda mais preocupante: os mesmos tipos de equipamentos vulneráveis são utilizados em hospitais e outras instalações essenciais.
Em 2 de novembro, criminosos alteraram remotamente os parâmetros de temperatura de equipamentos de refrigeração utilizados por três unidades do Établissement Français du Sang (EFS), órgão responsável pela coleta e distribuição de sangue na França.
Segundo a instituição, os invasores elevaram os limites de temperatura e de descongelamento dos equipamentos para níveis extremamente altos. Reportagens da imprensa francesa indicaram tentativas de configurar temperaturas de até 110°C em sistemas normalmente utilizados para armazenar plasma a temperaturas negativas.
Diferentemente do que ocorreu nos supermercados, os sistemas de monitoramento e alarme identificaram rapidamente as alterações. Os funcionários conseguiram proteger ou transferir os materiais antes que fossem danificados. O EFS informou que nenhum produto sanguíneo foi perdido, não houve consequências para pacientes e as atividades de coleta e distribuição continuaram normalmente.
O ataque não atingiu diretamente os sistemas centrais da instituição, mas equipamentos vinculados a um fornecedor de refrigeração. O episódio reforçou os riscos associados à dependência de empresas terceirizadas, cujos sistemas podem se tornar caminhos indiretos para ataques.
Na Polônia, outro incidente mostrou como a segurança digital pode afetar o funcionamento de serviços públicos. Em 10 de novembro, autoridades polonesas detectaram uma tentativa de ataque contra o ePUAP, plataforma nacional utilizada por cidadãos e empresas para enviar documentos, acessar serviços administrativos e se comunicar com órgãos governamentais.
O sistema precisou ser temporariamente retirado do ar por precaução. Segundo o Ministério de Assuntos Digitais da Polônia, o ataque foi identificado e interrompido, sem confirmação pública de roubo de informações ou comprometimento da infraestrutura central do governo.
Na Alemanha, até mesmo equipamentos militares foram afetados por preocupações de segurança. A fabricante de tecnologia de defesa Quantum Systems informou nesta sexta-feira (13) que drones utilizados pelas Forças Armadas alemãs voltaram a operar após terem sido suspensos preventivamente por causa de um ataque cibernético identificado em outubro.
Esses episódios mostram uma mudança importante na natureza das ameaças. Os criminosos não precisam necessariamente roubar dinheiro ou informações para causar prejuízos expressivos. A simples interrupção de sistemas pode afetar atividades comerciais, serviços públicos e equipamentos essenciais.
Vazamento de dados de milhões de brasileiros
A sequência de incidentes internacionais foi acompanhada por ataques contra instituições brasileiras. Na quinta-feira (12), a Caixa Seguridade confirmou que sua subsidiária Caixa Vida e Previdência havia sofrido um incidente de segurança em 6 de novembro.
Criminosos conseguiram acessar e copiar informações pessoais da base de clientes da companhia, que reúne aproximadamente 7,6 milhões de usuários ativos, além de registros de antigos clientes.
Entre os dados expostos estão nomes, CPFs e, em parte dos cadastros, endereços, números de telefone, e-mails e datas de nascimento.
No mesmo dia, a Secretaria do Tesouro Nacional revelou outro incidente de segurança, identificado em 4 de novembro. O órgão informou que aproximadamente 30 mil cadastros do portal e-Serviços tiveram informações expostas, incluindo nomes, CPFs e endereços de e-mail.
Os criminosos também acessaram uma base de consultas internas que continha cerca de 4 mil chaves Pix de beneficiários de pagamentos realizados pelo governo federal, além de informações associadas a essas operações.
Os dois casos demonstram que nem sempre o maior risco de um ataque é o desvio imediato de recursos. Dados pessoais podem ser utilizados posteriormente em golpes de engenharia social, nos quais criminosos se passam por empresas, bancos ou órgãos públicos para convencer vítimas a fornecer informações confidenciais ou realizar pagamentos.
Com acesso ao nome, CPF e outras informações verdadeiras de uma pessoa, um golpista pode construir mensagens muito mais convincentes, aumentando as chances de sucesso de novas fraudes.
A preocupação já havia sido manifestada pelo diretor de Fiscalização do Banco Central, Ailton de Aquino Santos, durante evento da Associação Brasileira de Câmbio (Abracam). “O que tira o meu sono é o risco cibernético. Hoje, quase não consigo dormir”, afirmou o diretor.
Aquino ressaltou que ataques digitais podem produzir consequências tão graves que chegam a comprometer a continuidade das operações de instituições financeiras.
O executivo relatou que já precisou determinar a liquidação de uma instituição após um incidente cibernético provocar perdas expressivas. Para o diretor, a segurança tecnológica precisa ser tratada como um elemento central da gestão de riscos, inclusive pelas empresas de criptomoedas que buscam autorização para funcionar no mercado brasileiro.
De bancos tradicionais a criptomoedas
Embora os incidentes em supermercados, hospitais e órgãos públicos mostrem que a ameaça é generalizada, o setor financeiro continua sendo um dos principais alvos dos criminosos.
Nesse segmento, as criptomoedas chamam atenção principalmente pelos valores envolvidos e pela possibilidade de movimentar recursos rapidamente por diferentes redes blockchain.
O caso mais grave ocorreu em 29 de outubro, quando a Binance, maior corretora de criptomoedas do mundo, sofreu um ataque que comprometeu aproximadamente US$ 6,34 bilhões em ativos digitais.
Segundo informações divulgadas pela empresa, os criminosos passaram meses tentando comprometer funcionários por meio de falsas entrevistas de emprego, softwares maliciosos e computadores infectados. Uma vez dentro da infraestrutura da corretora, os invasores conseguiram acessar sistemas associados às carteiras digitais e realizar transferências fraudulentas.
A empresa informou posteriormente que os criminosos também utilizaram indevidamente uma ferramenta interna de inteligência artificial para ampliar seu acesso, embora isso não comprove que a tecnologia tenha sido responsável por descobrir todas as vulnerabilidades exploradas.
Leia também: IA aumenta risco de ataques hackers catastróficos envolvendo Bitcoin e criptomoedas, alerta especialista
O FBI atribuiu o ataque ao grupo TraderTraitor, associado ao governo da Coreia do Norte.
Poucos dias depois, em 2 de novembro, a corretora brasileira Mercado Bitcoin também sofreu um incidente de segurança que envolveu dezenas de milhões de dólares em ativos digitais.
Segundo informações divulgadas pela empresa, aproximadamente US$ 38 milhões foram comprometidos. A corretora conseguiu bloquear inicialmente cerca de US$ 11,2 milhões, com apoio de empresas como Tether, Circle, Paxos e Chainalysis. O Mercado Bitcoin afirmou que nenhum cliente perderá ativos em razão do incidente e que os recursos necessários serão recompostos pela própria companhia.
Na França, outro caso envolveu o banco tradicional Crédit Mutuel Arkéa, que confirmou ter sido vítima de um ataque cibernético capaz de permitir transações fraudulentas. O investigador de blockchain ZachXBT identificou movimentações suspeitas superiores a US$ 133 milhões em criptomoedas associadas à instituição.
O banco confirmou o incidente, mas não reconheceu publicamente esse valor como prejuízo definitivo. A instituição afirmou que o ataque estava sob controle e que os clientes não sofreriam consequências financeiras.
Os três episódios ilustram como os riscos do sistema financeiro tradicional e do mercado de criptomoedas estão cada vez mais conectados. Bancos, corretoras, custodiante e plataformas financeiras dependem de softwares, fornecedores, funcionários e mecanismos de autenticação que podem ser comprometidos independentemente da tecnologia utilizada para movimentar os recursos.
Inteligência artificial está acelerando ataques hackers
Se há um elemento comum nas preocupações manifestadas por especialistas, é o avanço da inteligência artificial. A tecnologia não criou os ataques cibernéticos, mas está reduzindo o tempo e o conhecimento necessários para executar determinadas tarefas utilizadas pelos criminosos.
Ferramentas capazes de analisar códigos, encontrar vulnerabilidades, produzir mensagens falsas e automatizar atividades permitem que grupos menores realizem operações que anteriormente exigiam equipes maiores ou conhecimentos especializados.
Um exemplo foi apresentado pela empresa de segurança industrial Claroty, que investigou as vulnerabilidades exploradas nos sistemas de refrigeração europeus. Após os primeiros ataques, pesquisadores da companhia conseguiram reproduzir falhas em um equipamento de teste utilizando ferramentas de inteligência artificial amplamente disponíveis.
Segundo Sean Tufts, diretor de tecnologia da Claroty, foram necessários apenas 28 minutos e US$ 6 para reproduzir o ataque no ambiente controlado.
O resultado demonstra como a descoberta e a exploração de vulnerabilidades conhecidas podem se tornar mais acessíveis, mesmo sem técnicas particularmente avançadas.
Em relatório divulgado neste ano, a IBM também identificou que a exploração de vulnerabilidades se tornou a principal porta de entrada dos ataques analisados pela companhia, respondendo por aproximadamente 40% dos incidentes observados em 2025.
Mark Hughes, executivo responsável pelos serviços globais de segurança cibernética da IBM, afirmou que os criminosos não estão necessariamente inventando novas técnicas, mas aumentando significativamente a velocidade com que utilizam métodos conhecidos.
Na prática, isso significa que uma empresa pode ter menos tempo para corrigir uma vulnerabilidade antes que ela comece a ser explorada.
O Microsoft Digital Defense Report 2026 também identificou essa tendência. Segundo o levantamento, os ataques iniciados por phishing representaram 23% das invasões observadas no ano, ante 7% em 2025.
O estudo destacou ainda que órgãos governamentais se tornaram o setor mais atingido pelas atividades maliciosas monitoradas, respondendo por 27% do total, contra 17% no ano anterior.
Os dados mostram que a preocupação vai além das empresas que movimentam grandes volumes de dinheiro.
Hospitais, governos, fabricantes, prestadores de serviços e empresas de infraestrutura também precisam lidar com sistemas cada vez mais complexos e interconectados.
Entretanto, especialistas fazem uma ressalva importante: nem todos os ataques recentes utilizaram inteligência artificial.
No caso dos supermercados europeus, por exemplo, pesquisadores apontaram principalmente a exploração de vulnerabilidades conhecidas, equipamentos antigos e configurações inadequadas de segurança.
A vice-presidente de segurança e estratégia de IA da Darktrace, Nicole Carignan, afirmou à Associated Press que o problema também está no acúmulo de tecnologias antigas que permanecem conectadas à internet sem proteção adequada.
Para ela, as empresas investem cada vez mais em inteligência artificial e transformação digital, enquanto equipamentos essenciais continuam operando com estruturas tecnológicas ultrapassadas.
A conclusão é que a IA pode acelerar ataques, mas falhas básicas de segurança continuam sendo suficientes para provocar prejuízos expressivos.
“Todo mundo será hackeado”: especialistas alertam para risco crescente
A sequência de ataques também levou executivos e especialistas do mercado de criptomoedas a fazerem alertas cada vez mais contundentes sobre o futuro da segurança digital.
Durante entrevista à Bloomberg Crypto, o CEO da fabricante de carteiras físicas Ledger, Pascal Gauthier, afirmou que nenhum participante do setor está completamente protegido contra invasões. “Todo mundo será hackeado em algum momento. Segurança perfeita não existe”, declarou.
A frase provocou repercussão porque partiu do principal executivo de uma das maiores empresas especializadas justamente na proteção de criptomoedas.
A própria Ledger enfrentou recentemente um incidente envolvendo dispositivos adulterados durante a cadeia de distribuição, antes de chegarem aos consumidores.
Segundo informações apresentadas por Gauthier, o episódio provocou perdas estimadas em aproximadamente US$ 90 milhões. O executivo argumentou que, apesar dessas falhas, o armazenamento descentralizado continua oferecendo vantagens em relação à concentração de grandes volumes de recursos em uma única instituição.
Leia também: IA pode quebrar segurança do Bitcoin e Ethereum antes da computação quântica, alerta pesquisador
Para ele, o problema não está apenas na possibilidade de um ataque ocorrer, mas na capacidade das empresas de limitar os danos quando suas defesas forem comprometidas.
O tema também foi discutido durante o OranjeBTC Summit 2026, realizado em São Paulo, no início de novembro. Durante sua participação no evento, Michael Saylor, fundador e chairman da Strategy, afirmou que a inteligência artificial está tornando os criminosos cada vez mais capazes de encontrar vulnerabilidades em sistemas financeiros.
“O que existe de mais vulnerável no mundo são softwares complicados e mal construídos que movimentam dinheiro”, declarou.
Segundo Saylor, a complexidade dos programas utilizados por bancos e corretoras cria oportunidades para invasores, especialmente quando diferentes sistemas precisam interagir para autorizar operações financeiras.
Apesar do alerta, o empresário defendeu que a inteligência artificial também pode se transformar em uma das principais ferramentas para combater os próprios hackers.
Em sua avaliação, empresas financeiras deveriam utilizar modelos avançados de IA para realizar testes contínuos de segurança, identificar falhas e corrigir vulnerabilidades antes que sejam exploradas.
No mesmo evento, Felipe Sant’Ana, cofundador da Paradigma, apresentou uma avaliação ainda mais preocupante. O especialista afirmou que o avanço da inteligência artificial pode aumentar o risco de ataques de grandes proporções contra o mercado de criptomoedas e, em um cenário extremo, provocar consequências catastróficas.
“Eu acho que esse é um risco que foi subestimado”, afirmou Sant’Ana, acrescentando que os acontecimentos recentes aumentaram sua preocupação. O executivo ressaltou, entretanto, que considera pequena a probabilidade de uma catástrofe dessa magnitude.
Sant’Ana também avaliou que o crescimento das ameaças pode modificar a forma como os investidores armazenam suas criptomoedas.
Segundo ele, a dificuldade crescente de proteger dispositivos e chaves privadas pode levar mais pessoas a optar por serviços de custódia oferecidos por instituições financeiras, em vez de administrar seus próprios ativos.
Essa avaliação contrasta parcialmente com a visão de Gauthier, que continua defendendo a descentralização e a autocustódia como alternativas para reduzir os riscos de concentração.
As duas posições refletem um dilema importante do mercado: manter os próprios recursos exige conhecimentos e cuidados de segurança, mas confiar a custódia a terceiros também cria riscos associados à infraestrutura dessas instituições.
O que explica a nova onda de ataques?
A concentração de incidentes das últimas semanas não significa necessariamente que todos estejam relacionados ou que exista uma única organização coordenando as ofensivas.
Os ataques contra supermercados europeus, instituições financeiras brasileiras, empresas de criptomoedas e sistemas públicos possuem características diferentes, e não há evidências de uma ligação direta entre todos os episódios.
Ainda assim, eles revelam problemas estruturais semelhantes.
O primeiro é a expansão da chamada superfície de ataque. À medida que empresas conectam mais equipamentos, sistemas e fornecedores à internet, aumentam também os pontos que podem ser explorados por criminosos.
O segundo é a dependência de tecnologias antigas. Muitas organizações continuam utilizando softwares desatualizados, equipamentos sem suporte de segurança ou sistemas configurados de maneira inadequada.
O terceiro está relacionado à concentração de acessos e privilégios. Quando uma credencial comprometida permite controlar múltiplos sistemas, uma invasão inicialmente limitada pode se transformar em um incidente de grandes proporções.
Por fim, a inteligência artificial está tornando mais rápido tanto o trabalho de quem tenta explorar falhas quanto o de quem procura corrigi-las.
Para Marnie Wilking, diretora de segurança da plataforma de viagens Booking.com, o setor enfrenta uma disputa permanente na qual os criminosos rapidamente encontram novos caminhos assim que uma vulnerabilidade é corrigida.
Em entrevista à Reuters, a executiva afirmou que centenas de engenheiros da empresa trabalham no desenvolvimento de ferramentas de defesa baseadas em IA para acompanhar essa evolução.
A mesma estratégia vem sendo adotada por grandes companhias de tecnologia e infraestrutura. O Porto de Roterdã, nos Países Baixos, desenvolve sistemas de proteção cibernética com inteligência artificial, enquanto a Siemens realiza testes com modelos avançados para identificar ameaças e responder a ataques.
Esse movimento também está impulsionando os investimentos globais em segurança digital.
Segundo projeções da consultoria McKinsey citadas pela Reuters, o mercado mundial de produtos e serviços de cibersegurança fornecidos por empresas especializadas poderá crescer de US$ 223 bilhões em 2025 para US$ 346 bilhões em 2029.
Os investimentos refletem uma mudança de percepção: a segurança digital deixou de ser apenas uma preocupação de equipes de tecnologia e passou a representar um risco estratégico para a continuidade de empresas e serviços essenciais.
O mundo está preparado para os próximos ataques?
Os episódios recentes mostram que o principal desafio não é simplesmente impedir que todas as invasões aconteçam, mas desenvolver sistemas capazes de detectar ameaças rapidamente, limitar os danos e manter operações essenciais funcionando.
No caso dos bancos de sangue franceses, os mecanismos de monitoramento permitiram identificar a alteração das temperaturas antes que produtos médicos fossem comprometidos.
No ataque à Binance, a colaboração entre autoridades, empresas de análise de blockchain e emissoras de stablecoins possibilitou bloquear parte dos recursos roubados, embora não tenha impedido a movimentação inicial de bilhões de dólares.
Já os incidentes envolvendo dados pessoais, como os registrados na Caixa Vida e Previdência e no Tesouro Nacional, mostram que a recuperação dos sistemas não elimina todos os riscos. Informações copiadas por criminosos podem continuar sendo utilizadas em golpes muito depois de encerrada uma investigação.
Para especialistas, essa realidade exige que as empresas combinem diferentes mecanismos de segurança, incluindo autenticação resistente a phishing, restrição de privilégios, atualização contínua de softwares, monitoramento de sistemas e procedimentos específicos para responder a incidentes.
Também se torna necessário avaliar a segurança dos fornecedores, já que uma vulnerabilidade em uma empresa terceirizada pode comprometer estruturas utilizadas por dezenas ou centenas de organizações.
No mercado financeiro, outra preocupação é garantir que operações de grande valor dependam de múltiplas etapas de autorização e verificação, impedindo que o comprometimento de um único sistema seja suficiente para movimentar recursos.
A inteligência artificial poderá desempenhar papel cada vez mais importante nessas defesas, identificando padrões anormais de comportamento e acelerando investigações. Entretanto, a própria tecnologia precisa ser protegida contra acessos indevidos e manipulações.
A discussão também envolve governos, que enfrentam o desafio de proteger infraestruturas essenciais sem comprometer o funcionamento de serviços públicos.
O que os acontecimentos de outubro e novembro de 2026 deixam claro é que os impactos da criminalidade digital ultrapassaram definitivamente as fronteiras do setor de tecnologia.
Um ataque pode retirar bilhões de dólares de uma corretora de criptomoedas, mas também pode destruir alimentos, interromper o atendimento de serviços públicos, ameaçar produtos médicos ou expor informações pessoais de milhões de cidadãos.
A intensidade dos incidentes recentes não comprova, por si só, uma explosão uniforme de ataques em todos os setores do mundo. Mas, somada aos dados de empresas especializadas e aos alertas das autoridades, indica um cenário no qual as ameaças se tornaram mais frequentes em diferentes segmentos, mais diversificadas e potencialmente mais difíceis de conter.
Para o mercado de criptomoedas, frequentemente apontado como um dos ambientes mais expostos à atuação de hackers, a principal conclusão talvez seja que a segurança digital deixou de ser um problema particular de um setor.
Hoje, qualquer empresa que dependa de sistemas conectados pode se tornar um alvo. E, como alertou o CEO da Ledger, a segurança perfeita pode simplesmente não existir.