Quem ataca uma PME, e com que objetivo?

Uma PME é sobretudo visada por grupos criminosos que querem dinheiro: bloqueando ou roubando os seus dados para os rentabilizar, ou obtendo uma transferência bancária através de um engano. Quase nunca é pessoal: o atacante procura uma porta aberta, não a sua empresa em particular.

O que mudou desde 2025

O ransomware tornou-se um serviço: um grupo desenvolve a ferramenta e a infraestrutura e depois aluga-as a «afiliados» que realizam os ataques e partilham o resgate. Outros revendem acessos já roubados (credenciais de correio eletrónico, acessos VPN) a quem os quiser comprar. Assim, o atacante já não precisa de ser competente: basta-lhe pagar.

A ANSSI observa, no seu panorama da ameaça publicado a 11 de março de 2026, que a cifragem dos dados está a recuar em favor do roubo de dados por si só, seguido de chantagem com a sua publicação, e que os equipamentos expostos na internet (firewall, VPN) são explorados muito rapidamente após a publicação de uma falha.

Paralelamente, a burla da transferência bancária não exige qualquer competência técnica: um falso fornecedor envia um novo IBAN, ou um falso dirigente exige um pagamento urgente.

Os ataques conduzidos por Estados existem, mas visam sobretudo as administrações públicas e os grandes grupos: não são o principal risco de uma PME.

A verificar esta semana

Uma questão sobre a sua situação? Descrever a minha necessidade

Fontes consultadas a 19 de outubro de 2026: ANSSI – Panorama de la cybermenace 2025, publicado a 11 de março de 2026; Cybermalveillance.gouv.fr – Fraude au faux ordre de virement (FOVI).
Artigo redigido pela IT CyberWall.

A cópia de segurança e o restauro são operados pela WeDoBack.