Um Ciberataque É um Problema de Negócio: Casos Reais que Pararam Operações

Os ciberataques já levam a muito mais do que perda de dados. Param fábricas, fazem as lojas voltar ao papel e caneta e cortam as vendas durante semanas. Os grandes casos dos últimos anos mostram que a cibersegurança é uma questão de continuidade de negócio por direito próprio, muito para lá de um projeto de TI. Neste artigo vemos casos reais que pararam operações e as lições que têm em comum.

Jaguar Land Rover: produção parada durante semanas

A fabricante automóvel britânica Jaguar Land Rover sentiu durante meses os efeitos do ciberataque de 2025. Segundo os resultados divulgados pela empresa:

• As vendas do terceiro trimestre caíram 25,1 por cento face ao ano anterior, para 79.600 veículos.
• As entregas aos concessionários caíram 43 por cento.
• A produção esteve parada durante semanas e as vendas assentaram sobretudo no stock existente nos concessionários.

O Cyber Monitoring Centre do Reino Unido classificou o incidente como o ciberataque economicamente mais danoso da história do país e estimou o impacto em cerca de 1,9 mil milhões de libras.

Marks & Spencer: entrada através de um terceiro

O site e as vendas online da gigante do retalho Marks & Spencer estiveram em baixo pelo menos seis semanas. As lojas tiveram de trabalhar com papel e caneta, e o programa de fidelização e os pagamentos contactless ficaram inativos. A empresa indicou que o impacto no resultado operacional seria de cerca de 300 milhões de libras. As ações desvalorizaram, os clientes avançaram com ações coletivas por violação da privacidade dos dados e, pouco depois de os sistemas voltarem, o administrador responsável pelo digital deixou o cargo.

Em vez de atacarem a empresa diretamente, os atacantes entraram manipulando um prestador de serviços externo. No mesmo período, outros retalhistas britânicos, como a Co-op e a Harrods, foram também atingidos. A Co-op reportou um impacto de cerca de 80 milhões de libras.

Louvre: recomendações de auditoria ignoradas durante anos

A informação que surgiu após o grande roubo no Louvre apontava para graves falhas de cibersegurança. Segundo as conclusões de auditoria divulgadas na imprensa, alguns sistemas ainda funcionavam em Windows 2000 e XP. Foi noticiado que a password do servidor de videovigilância era "LOUVRE" e que, noutro sistema, o nome do fornecedor era usado como password.

Durante anos, os relatórios de auditoria recomendaram passwords mais fortes, software atualizado e aplicação regular de atualizações. Estas conclusões simples e resolúveis ficaram intactas durante anos.

Um ataque silencioso de 42 dias

Num caso de ransomware cuja análise foi partilhada publicamente, o ponto de partida foi um colaborador que clicou numa falsa verificação CAPTCHA. A seguir:

• A organização tinha ferramentas de deteção e resposta em endpoints (EDR).
• Toda a atividade era registada.
• Mesmo assim, foram tomadas contas privilegiadas, houve movimento lateral entre redes, as cópias de segurança foram apagadas, os dados foram extraídos e o ransomware foi ativado.

Duração total: 42 dias. O problema de fundo: havia registos e nenhum alerta. Recolher registos, por si só, não protege.

Um ataque, oito dias, veículos que não arrancavam

A Intoxalock, fabricante norte-americana de alcoolímetros instalados em veículos, sofreu um ciberataque a 14 de março de 2026 e desligou os sistemas durante cerca de oito dias por precaução. Durante esse tempo, os dispositivos não puderam ser calibrados. A empresa tinha cerca de 150.000 clientes em 46 estados. Os condutores cuja calibração calhou nesse período não conseguiram pôr os veículos a trabalhar nem ir trabalhar.

Uma lição dos assaltos para a cibersegurança

Num relatório publicado em 2014, os Sandia National Laboratories dos EUA analisaram 23 grandes assaltos dos 30 anos anteriores. Um dos exemplos foi o assalto aos diamantes de Antuérpia em 2003: um cofre protegido por acesso com cartão, câmaras, uma porta de aço e sensores foi violado.

As conclusões aplicam-se também ao mundo digital:

• A maioria dos ladrões preparou-se durante meses, até anos.
• Os assaltos bem-sucedidos assentaram mais na paciência, na observação e em informação interna do que em tecnologia avançada.

Os ciberataques funcionam muitas vezes da mesma forma: um longo período de reconhecimento e depois um golpe no momento em que as pessoas estão menos atentas.

As lições comuns destes casos

1. Um incidente informático é um incidente de negócio. Os efeitos sentem-se na produção, nas vendas, na cadeia de abastecimento e no valor das ações.
2. O ponto de entrada é muitas vezes uma pessoa. Um clique, uma chamada ou um prestador manipulado.
3. A higiene básica não pode ser descurada. Sistemas desatualizados e passwords fracas levam aos resultados mais caros.
4. Detetar exige mais do que recolher. Os registos e as ferramentas só ajudam se alguém reagir aos sinais.
5. Os terceiros são um risco seu. A segurança dos fornecedores e prestadores faz parte da segurança da organização.
6. Um plano de continuidade de negócio é indispensável. Que sistemas voltam primeiro, quem decide e como se comunica durante um ataque deve estar definido antecipadamente.

Perguntas frequentes

---
Além da sensibilização, a InfoLore planeia com as organizações o que fazer durante um ataque. Contacte-nos para avaliar o fator humano na sua continuidade de negócio.