Setor financeiro registra 42 milhões de ciberataques no primeiro semestre

Setor financeiro enfrenta 42 milhões de ataques cibernéticos no primeiro semestre de 2026.

O setor financeiro registrou um alarmante total de 42 milhões de ataques cibernéticos nos primeiros seis meses de 2026. Este dado foi revelado pelo Relatório de Proteção dos Serviços Financeiros, que destaca a vulnerabilidade das instituições financeiras em comparação a outros setores.

Esse volume de ataques é mais do que o dobro da média registrada em todos os setores analisados, evidenciando a atratividade do setor financeiro para cibercriminosos. A combinação de dados valiosos, pressão regulatória intensa e a dependência de sistemas legados torna essas instituições alvos preferenciais para adversários organizados.

O estudo também revelou que houve 132.378 detecções de intrusão por dispositivo, a maior intensidade entre todos os setores monitorados. A vulnerabilidade de estouro de buffer do servidor Telnet de uma empresa específica gerou 42,2 milhões de eventos de detecção, destacando a exposição contínua de serviços críticos a ataques.

Além disso, a falha Log4Shell continua a ser um vetor significativo de ataques, com 35,6 milhões de eventos de detecção registrados, mesmo após mais de dois anos de sua divulgação. Os invasores continuam a direcionar suas ações a aplicativos bancários e de pagamento que ainda não receberam correções adequadas. A vulnerabilidade Heartbleed, que já possui mais de uma década, também permanece ativa, com tentativas de exploração sendo registradas.

A média de ocorrências de malware no setor financeiro foi de 39.341 por firewall, colocando-o em segundo lugar em intensidade de malware, apenas atrás do setor de saúde. Isso ressalta a crescente preocupação com a segurança cibernética nas instituições financeiras.

O relatório também destaca a atividade de ransomware, com dez famílias ativas durante o período analisado, incluindo REvil e Prometheus, que têm um histórico de atacar organizações financeiras. A concentração de ataques no setor é impulsionada por incentivos claros, como a posse de dados valiosos e a necessidade de conformidade regulatória rigorosa.

O vice-presidente sênior de Serviços Gerenciados de uma empresa de segurança cibernética observou que a infraestrutura legada e a falta de atualização em muitos sistemas tornam o setor ainda mais vulnerável. Isso cria um ambiente propício para que adversários altamente organizados explorem as fraquezas existentes.

Como resposta a essas ameaças, uma abordagem arquitetônica baseada no modelo Zero Trust foi sugerida. Essa solução, que utiliza o Cloud Secure Edge, aplica verificação no nível do aplicativo, garantindo que uma credencial comprometedora não tenha acesso a sistemas críticos. A verificação contínua da identidade e da postura do dispositivo é uma mudança significativa na forma como o acesso é gerenciado.

Essa mudança representa uma evolução na arquitetura de segurança, especialmente para instituições que precisam gerenciar o acesso de terceiros e trabalhadores remotos, em um ambiente que exige conformidade rigorosa.