Notícias

Os ciberataques estão a tornar-se cada vez mais frequentes, sofisticados e difíceis de detetar. Empresas, instituições públicas, cadeias de distribuição e até infraestruturas essenciais estão entre os alvos de uma ameaça que já não pode ser ignorada.

Os acontecimentos mais recentes em Portugal e na Europa demonstram uma realidade preocupante: nenhuma organização está completamente protegida contra um ataque informático.

Em outubro e novembro de 2026, vários incidentes voltaram a colocar a cibersegurança no centro das atenções. Desde ataques a supermercados até à exposição de informação de instituições portuguesas, os exemplos mostram como uma vulnerabilidade tecnológica pode ter consequências muito para além dos sistemas informáticos.

Portugal enfrenta um aumento significativo dos ciberataques

Os dados mais recentes da Check Point Research revelam uma tendência preocupante. Em setembro de 2026, as organizações portuguesas registaram uma média de 3.181 ciberataques por semana, um aumento de 61% relativamente ao mesmo período do ano anterior.

Este valor coloca Portugal acima das médias europeia e mundial, demonstrando a dimensão do desafio que as empresas nacionais enfrentam.

Entre os setores mais visados encontram-se a Educação, a Administração Pública e as Telecomunicações, seguidos dos Serviços Financeiros.

Estes números reforçam a importância de investir em medidas de proteção, independentemente da dimensão ou atividade da organização.

Sete supermercados Intermarché em Portugal afetados por ciberataque

Um dos incidentes mais recentes ocorreu no início de novembro de 2026, quando sete lojas Intermarché em Portugal foram afetadas por um ataque informático.

O ataque terá visado um prestador de serviços externo responsável pela gestão dos sistemas de refrigeração dos estabelecimentos.

O incidente não se limitou a Portugal. Várias cadeias de supermercados europeias também foram afetadas, com sistemas de refrigeração e congelação a apresentarem alterações de temperatura após a manipulação dos respetivos equipamentos.

Este caso demonstra um risco cada vez mais relevante: os ciberataques podem atingir não apenas computadores e servidores, mas também equipamentos ligados à Internet que controlam operações físicas essenciais.

Uma falha de segurança num fornecedor externo pode, assim, comprometer o funcionamento de várias empresas em simultâneo.

Instituições portuguesas também estão na mira dos atacantes

Em outubro de 2026, foi também divulgado um incidente informático relacionado com uma empresa tecnológica que prestava serviços ao Sistema de Informações da República Portuguesa (SIRP).

Segundo os esclarecimentos prestados pelo próprio SIRP, o ataque ocorreu num servidor de desenvolvimento de um prestador de serviços externo, utilizado para testar e desenvolver websites.

As autoridades esclareceram que não existiam indícios de comprometimento de informação classificada ou dos sistemas operacionais dos serviços de informações.

O caso evidencia, contudo, um problema importante: a segurança de uma organização também depende da segurança dos seus fornecedores e parceiros tecnológicos.

Mesmo quando os sistemas principais estão protegidos, um ambiente de desenvolvimento ou um serviço externo menos protegido pode representar uma porta de entrada para os atacantes.

Os ciberataques já não se limitam ao roubo de informação

Durante muito tempo, quando se falava de ciberataques, a principal preocupação era o roubo de dados ou a instalação de ransomware, um tipo de software malicioso que bloqueia o acesso à informação e exige um pagamento para a sua recuperação.

Atualmente, o cenário é bastante mais abrangente.

Os ataques podem ter como objetivo:

• Roubar informação confidencial de empresas e clientes;
• Bloquear servidores e sistemas informáticos;
• Impedir o acesso a aplicações essenciais ao negócio;
• Obter credenciais e assumir o controlo de contas;
• Manipular equipamentos ligados à Internet;
• Interromper serviços e operações empresariais;
• Extorquir dinheiro através da ameaça de divulgação de dados.

O impacto pode traduzir-se em perdas financeiras, interrupções de atividade, danos reputacionais e consequências legais relacionadas com a proteção de dados.

Porque são as pequenas e médias empresas vulneráveis?

Existe uma ideia errada de que os cibercriminosos procuram exclusivamente grandes empresas e organizações com elevados volumes de informação.

Na realidade, as pequenas e médias empresas também representam alvos atrativos.

Muitas organizações têm infraestruturas tecnológicas que cresceram ao longo dos anos sem uma estratégia consistente de segurança. Equipamentos desatualizados, passwords pouco seguras, acessos sem controlo e backups insuficientes podem facilitar a entrada de atacantes.

Entre as vulnerabilidades mais comuns encontram-se:

• Computadores e servidores sem atualizações de segurança;
• Passwords fracas ou reutilizadas em diferentes serviços;
• Ausência de autenticação multifator;
• Redes sem uma configuração de segurança adequada;
• Backups sem proteção contra ransomware;
• Falta de monitorização dos sistemas;
• Colaboradores sem formação em segurança informática.

O problema não está necessariamente na dimensão da empresa, mas na existência de vulnerabilidades que podem ser exploradas.

7 medidas essenciais para proteger a sua empresa

Embora não exista uma proteção absoluta contra todos os ataques, existem medidas que permitem reduzir significativamente os riscos.

1. Mantenha os sistemas atualizados

Instale regularmente atualizações de segurança nos sistemas operativos, aplicações, servidores, routers e restantes equipamentos da infraestrutura.

2. Utilize passwords fortes e autenticação multifator

Proteja as contas empresariais com credenciais únicas e autenticação multifator, sempre que disponível.

3. Faça backups regulares

Implemente uma estratégia de cópias de segurança que inclua cópias isoladas ou protegidas contra alterações maliciosas. Teste regularmente a recuperação dos dados.

4. Proteja a rede informática

Garanta uma configuração adequada de firewalls, acessos remotos, redes sem fios e equipamentos ligados à Internet.

5. Controle os acessos

Limite as permissões dos utilizadores ao estritamente necessário para desempenharem as suas funções. Revogue os acessos que já não são utilizados.

6. Sensibilize os colaboradores

Ensine a equipa a reconhecer e-mails fraudulentos, ligações suspeitas, tentativas de phishing e pedidos de informação confidencial.

7. Monitorize e mantenha a infraestrutura

Acompanhe regularmente o estado dos equipamentos e sistemas. A manutenção preventiva permite identificar problemas e vulnerabilidades antes que sejam explorados.

A prevenção é o melhor investimento em segurança informática

Os recentes ciberataques demonstram que a segurança informática deixou de ser apenas uma questão técnica. É uma componente essencial da gestão e continuidade de qualquer negócio.

Uma falha de segurança pode afetar toda a operação de uma empresa, mesmo quando o problema tem origem num fornecedor externo ou num equipamento aparentemente secundário.

Por isso, esperar que aconteça um incidente para investir em proteção pode representar um risco desnecessário.