Especial | Economia, tecnologia e segurança digital | VOZ Insight Magazine
Uma mensagem viral afirma que hackers estão atacando o sistema financeiro mundial em sete lugares ao mesmo tempo. Checamos cada caso e fomos além dos bancos: governos, hospitais e celulares também estiveram na mira nas últimas semanas. A maior parte é real, mas a história completa é mais sóbria e mais útil do que o alarme.
Olá, leitores da VOZ!
Nos últimos dias, circulou nas redes uma postagem comparando a onda recente de ataques cibernéticos a bancos com a primeira semana da Covid: “alguns bancos, alguns aplicativos, e ninguém chamou de crise”. A comparação assusta, e é justamente por isso que merece ser examinada com calma. Fomos às fontes oficiais e à imprensa internacional para separar o que aconteceu do que foi ampliado, e para reunir num só lugar os ataques que marcaram o período entre meados de outubro e o início de novembro.
O que se confirmou no sistema financeiro
França: o caso Crédit Mutuel Arkéa
Em 4 de novembro de 2026, o banco francês Crédit Mutuel Arkéa confirmou ter sido vítima de um ataque que permitiu “operações fraudulentas”. Segundo o próprio banco, os atacantes entraram pela plataforma de um prestador de serviços e usaram a conta própria da instituição para enviar dinheiro a outros bancos, o que depois pode ter permitido a conversão em criptomoedas. O banco suspendeu temporariamente algumas transações por precaução, e a quase totalidade das operações voltou a funcionar na manhã de 4 de novembro.
O valor de 118 milhões de euros (cerca de 133 milhões de dólares) foi divulgado pelo jornal Le Télégramme, a partir do trabalho do investigador independente ZachXBT. O Arkéa não confirmou o número e disse apenas que “pode validar a ordem de grandeza”, acrescentando que parte dos fundos foi bloqueada e que há ações de recuperação em curso. O banco afirma que os clientes não sofrem nenhuma consequência financeira e que o montante não ameaça sua solidez. Segundo o Les Echos, o Ministério Público de Paris abriu uma investigação.
Reportagens especializadas citando ZachXBT relatam que contas em corretoras de criptomoedas teriam sido abertas com documentos falsos, que cerca de 63 milhões de dólares em stablecoins teriam sido trocados por 27.553 ether e que parte dos recursos teria passado para a Monero, uma moeda criada para esconder remetente e destinatário. Esses detalhes vêm de rastreamento independente e ainda não foram confirmados pelo banco nem pelas autoridades.
Bélgica: o fisco fora do ar
Segundo o Serviço Público Federal de Finanças da Bélgica (FOD Financiën), um ataque cibernético atingiu seus sistemas na noite de 27 para 28 de outubro. Os portais MyMinfin, Tax-on-Web e Biztax foram retirados do ar por precaução e voltaram em 31 de outubro. O prazo de declarações que vencia em 31 de outubro foi adiado para 16 de novembro. O órgão afirma que nenhum dado foi roubado.
Coreia do Sul: bancos e um agente de inteligência artificial
De acordo com a agência Yonhap, o Shinhan Bank informou em 1º de outubro que dados de cerca de 25 mil clientes vazaram, incluindo nomes, telefones, renda anual e limites de empréstimo. Segundo a Reuters, ao menos nove bancos sul-coreanos foram alvo de ataques desde o fim de setembro. A empresa de segurança CrowdStrike avalia que o suspeito provavelmente usou o ARTEX, uma ferramenta de testes de invasão baseada em agentes de IA. Segundo o American Banker, os reguladores não identificaram clientes que tenham perdido dinheiro, e senhas não foram obtidas.
Japão: extorsão milionária
Segundo o Wall Street Journal, o Straits Times e o Japan Times, hackers invadiram serviços da GMO Internet, afetando corretoras de câmbio, e exigiram 50 milhões de dólares em criptomoedas. A empresa recusou o pagamento. A primeira-ministra Sanae Takaichi ordenou a preparação de medidas emergenciais de cibersegurança.
Catorze países e 200 organizações
Segundo a CrowdStrike, um grupo ligado à China, que a empresa chama de VAPOR PANDA, usou agentes de IA para atacar mais de 200 organizações em 14 países em 11 dias, a partir de 17 de outubro. Entre os alvos havia ministérios, operadoras de telecomunicações e organizações financeiras. Nove organizações tiveram invasão confirmada.
O maior roubo de criptomoedas da história
Este é o ponto que parecia mais exagerado e se confirmou. Segundo o FBI, a Coreia do Norte foi responsável pelo roubo de mais de 6 bilhões de dólares em ativos virtuais da Binance, por volta de 29 de outubro de 2026, numa operação atribuída ao grupo conhecido como TraderTraitor. De acordo com a empresa de análise Elliptic, o atacante esvaziou carteiras da Binance em 11 blockchains em poucas horas, com a primeira onda concentrada em cerca de 30 minutos. A Chainalysis informa que cerca de 2,8 bilhões de dólares estavam congelados até 3 de novembro, e a Binance disse que cobrirá as perdas.
Governos: o Pentágono avisa 3 milhões de pessoas
Os ataques não pararam nos bancos. Segundo a SecurityWeek e a Defense News, o Defense Manpower Data Center, órgão de dados do Departamento de Defesa dos Estados Unidos, passou a notificar cerca de 3 milhões de pessoas, entre militares da ativa, veteranos e falecidos, de que seus dados pessoais, inclusive números de Seguridade Social, ficaram acessíveis a usuários não autorizados por cerca de nove meses. Em outubro de 2026, dois fuzileiros navais entraram com uma ação coletiva contra o departamento.
Hospitais: quando o ataque chega à sala de cirurgia
Em 26 de outubro, a UNM Health, rede de saúde da Universidade do Novo México, precisou desviar ambulâncias e cancelar cirurgias após um ataque de ransomware, segundo a AP e a BleepingComputer. Na França, em 2 de novembro, invasores elevaram a temperatura de câmaras refrigeradas de armazenamento de sangue em três unidades do EFS, o serviço nacional de sangue que abastece os hospitais franceses. Os alarmes funcionaram e o estoque foi salvo, segundo a AP e o The Guardian.
O levantamento da Comparitech contou 85 ataques a serviços de saúde só em outubro de 2026, o maior número mensal do ano. Quando o alvo é um hospital, o prejuízo não se mede apenas em dinheiro, mas em tempo, e o tempo, ali, é vida.
Sistemas de refrigeração: um novo alvo
O caso do sangue francês não é isolado. Segundo reportagem da rádio pública americana NPR, publicada em 3 de novembro, especialistas atribuem a hackers militares iranianos, que se apresentam como Cyber Isnaad Front, um ataque destrutivo a sistemas de refrigeração em Israel. Desde então, segundo a mesma reportagem, hackers ainda não identificados atingiram controladores de refrigeração em bases militares americanas, em agosto, nos sistemas de refrigeração de grandes redes de supermercados na França, em outubro, e, no início de novembro, em lojas de vários países europeus, entre elas a IKEA. São equipamentos discretos, que ninguém imagina como porta de entrada, e é justamente por isso que se tornaram alvo.
Celulares: espionagem no bolso
Desde 29 de outubro, a Apple enviou notificações de ameaça a usuários de iPhone em 99 países, alertando para ataques de “spyware mercenário”. A agência alemã de cibersegurança, o BSI, informou que vários membros do Bundestag receberam o aviso e alertou os parlamentares em 30 de outubro, conforme relatou o Silicon UK em 4 de novembro, citando o Financial Times. A Apple não atribui a autoria desses ataques, e não há registro de que os sistemas da própria Apple tenham sido invadidos: o alvo são aparelhos de pessoas específicas.
Também em 4 de novembro, pesquisadores da empresa de segurança Sekoia revelaram uma campanha “zero-click”, que dispensa qualquer clique da vítima, contra usuários de iPhone e Android por meio de sites comprometidos, entre eles um sobre o 250º aniversário dos Estados Unidos. A Sekoia atribui a operação, com confiança de moderada a alta, ao grupo russo APT29. Segundo a BleepingComputer e a Ars Technica, a campanha explorou falhas que já tinham correção e roubou cookies, dados do WhatsApp e do Telegram e senhas em aparelhos desatualizados. Quem havia atualizado o telefone estava protegido.
O que não se confirmou
A postagem afirma que, em 22 de outubro, o Banco Central Europeu confirmou que atacantes instalaram um malware em um de seus sites. Não encontramos esse comunicado. O que aconteceu em outubro foi um alerta das instituições europeias sobre falhas graves no PHP, que levou a Autoridade Bancária Europeia a tirar seu site do ar por precaução, sem detectar invasão. O caso de malware em um site do BCE que se conhece é de agosto de 2019. Por isso, esse item fica fora da lista de fatos.
Os bancos centrais já se preparam
Segundo a Reuters, os ministros e banqueiros centrais do G7 concordaram em realizar exercícios que simulam ataques com IA contra bancos. O BCE, segundo a Reuters e a KPMG, deu aos bancos que supervisiona diretamente até 31 de outubro de 2026 para entregar planos de defesa contra ameaças cibernéticas potencializadas por IA. E, segundo o The Guardian, a diretora-gerente do FMI, Kristalina Georgieva, advertiu em outubro que a perda de confiança poderia levar a “muitas pessoas com caixas de sapato debaixo da cama”.
Não é uma pandemia, mas é um aviso
A comparação com a Covid tem um mérito e um defeito. O mérito é lembrar que crises costumam começar como episódios isolados que ninguém conecta. O defeito é sugerir um contágio que os fatos não mostram. Os casos têm autores, métodos e alvos diferentes: bancos, ministérios, hospitais, lojas e celulares. Em vários deles, os clientes não perderam dinheiro. A Bélgica não teve dados roubados. O Arkéa diz que a perda não afeta seus clientes.
O que une esses episódios é outra coisa: a automação. Ferramentas de IA permitem que poucas pessoas testem milhares de portas ao mesmo tempo. A segurança deixou de ser uma muralha e passou a ser uma vigilância contínua. E a confiança, que sempre foi o verdadeiro lastro do dinheiro, agora depende também da qualidade do código que roda por trás do aplicativo.
O que o cidadão comum pode fazer
Primeiro, ative a autenticação em dois fatores em bancos, e-mail e corretoras, de preferência por aplicativo autenticador, e não por SMS.
Segundo, desconfie de mensagens que surgem logo após notícias de ataques. O próprio Arkéa alertou para o aumento de tentativas de phishing. Banco não pede senha por telefone, e-mail ou WhatsApp.
Terceiro, diversifique. Ter conta em mais de uma instituição garante que um bloqueio temporário não paralise sua vida.
Quarto, mantenha uma pequena reserva de liquidez acessível, inclusive algum dinheiro em espécie para emergências. Não se trata da caixa de sapato do pânico, e sim de prudência.
Quinto, em criptomoedas, lembre-se de que a corretora guarda as chaves. Valores relevantes merecem custódia própria e cuidado redobrado.
Sexto, proteja sua vida digital. Mantenha celular e computador sempre atualizados, porque a campanha revelada pela Sekoia só funcionou em aparelhos desatualizados. Use autenticação em dois fatores, desconfie de qualquer mensagem que peça senhas ou códigos, mesmo que pareça vir do banco, do hospital ou do governo, e tenha um acesso alternativo às suas contas caso um aplicativo saia do ar.
A confiança como infraestrutura
Há uma lição antiga escondida nesses episódios. O dinheiro moderno é feito de números em telas, e esses números valem porque confiamos nas instituições, nos reguladores e, cada vez mais, nos sistemas que os protegem. O mesmo vale para o prontuário no hospital, para o cadastro no governo e para o telefone no bolso. Bancos, governos e hospitais não são fortalezas; são construções humanas, e o que é humano falha. Quem entende isso não vive com medo. Vive preparado. Não há motivo para pânico, mas há motivo para maturidade: informar-se nas fontes, desconfiar do alarme fácil e organizar a própria vida financeira para resistir a um dia ruim.
A VOZ seguirá acompanhando os desdobramentos.
Fontes: Crédit Mutuel Arkéa (comunicado de 4/11/2026); Euronews; Les Echos; Ouest-France; FOD Financiën; The Register; KPMG; Yonhap; Reuters; American Banker; Korea Herald; Wall Street Journal; Japan Times; Straits Times; CrowdStrike; BleepingComputer; FBI; Elliptic; Chainalysis; AP; The Guardian; Autoridade Bancária Europeia; SecurityWeek; Defense News; Établissement Français du Sang; Comparitech; NPR; Silicon UK / Financial Times; BSI (Bundesamt für Sicherheit in der Informationstechnik); Sekoia; Ars Technica.
