Setor financeiro sofre 42 milhões de ciberataques no 1º semestre

O setor financeiro registrou 42 milhões de ataques cibernéticos no primeiro semestre de 2026, segundo o Relatório de Proteção dos Serviços Financeiros divulgado nessa segunda-feira (19) pela SonicWall. O levantamento mostra que instituições financeiras enfrentam mais tentativas de invasão por dispositivo do que qualquer outro setor monitorado pela empresa.

O volume supera em mais do dobro a média registrada entre todos os setores analisados. O estudo aponta que a concentração de ataques não é aleatória; o setor reúne dados de alto valor, opera sob pressão regulatória intensa e depende de infraestrutura legada, combinação que atrai adversários organizados.

Leia também: CrowdStrike lista 8 práticas de segurança em IA que empresas devem evitar

Vulnerabilidades que persistem há anos

O relatório identificou 132.378 detecções de intrusão por dispositivo no período, a maior intensidade entre todos os setores acompanhados pela SonicWall. A vulnerabilidade de estouro de buffer do servidor Telnet da GoodTech gerou 42,2 milhões de eventos de detecção, sinal de que sistemas bancários e de pagamento legados ainda expõem serviços Telnet à exploração ativa.

O Log4Shell continua sendo um vetor relevante de ataques. A falha gerou 35,6 milhões de eventos de detecção mesmo após mais de dois anos de sua divulgação inicial, enquanto invasores seguem mirando aplicativos bancários e de pagamento baseados em Java sem correção aplicada. O Heartbleed, vulnerabilidade com mais de uma década, também permanece ativa; os sistemas ainda registram tentativas de exploração da brecha.

A atividade de malware atingiu média de 39.341 ocorrências por firewall, colocando o setor financeiro na segunda posição em intensidade de malware por dispositivo entre todos os segmentos monitorados, atrás apenas do setor de saúde, conforme os dados do relatório.

Ransomware e modelos de acesso em xeque

Dez famílias de ransomware estavam ativas contra o setor no período analisado, entre elas REvil (Sodinokibi) e Prometheus, as duas reconhecidas por ter organizações financeiras como alvo prioritário.

O vice-presidente sênior de Serviços Gerenciados da SonicWall, Michael Crean, afirma que a concentração de ataques no setor obedece a uma lógica de incentivos. “O setor de serviços financeiros não é o mais visado porque os invasores agem indiscriminadamente. É um dos setores mais fortemente visados porque os incentivos são óbvios. As instituições financeiras detêm alguns dos dados mais valiosos do mundo, operam sob intenso escrutínio regulatório e praticamente não têm tolerância para tempo de inatividade”, diz. Crean observa que “muitas também dependem de infraestrutura legada que não acompanhou o ritmo do cenário atual de ameaças” e que essa combinação “atrai adversários altamente organizados que estudam deliberadamente esses ambientes e exploram as vulnerabilidades que já sabem que existem”.

Arquitetura Zero Trust como resposta

A SonicWall aponta o Cloud Secure Edge com modelo Zero Trust como alternativa arquitetônica ao problema. A solução aplica verificação no nível do aplicativo, não da rede; uma credencial valida o acesso a um sistema específico, sem abrir caminho para outros ambientes. A identidade e a postura do dispositivo são verificadas de forma contínua, não apenas no momento do login.

Na prática, isso significa que uma credencial comprometida em um ataque de phishing ou preenchimento de credenciais desbloqueia apenas um aplicativo, sem acesso lateral a sistemas de pagamento, registros de transações ou infraestrutura adjacente. Para a empresa, a migração de redes privadas virtuais (VPN) de acesso amplo para o modelo Zero Trust no nível do aplicativo representa uma mudança arquitetônica, não apenas uma atualização de recurso, especialmente para instituições que gerenciam acesso de fornecedores terceiros, integrações com parceiros e trabalhadores remotos em ambientes regulamentados.

Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!