O sistema financeiro brasileiro registrou 99 incidentes cibernéticos relevantes entre janeiro e setembro de 2026, número superior ao total observado em 2025, segundo dados do Banco Central repercutidos pela CNN Brasil.
Quais ocorrências entram na contagem
O levantamento considera ocorrências comunicadas por instituições reguladas e se concentra em riscos para o funcionamento do sistema. O total não corresponde a 99 ataques contra correntistas nem informa quantos consumidores perderam dinheiro.
Incidente relevante pode envolver interrupção de serviço, tentativa de invasão, exposição de dados ou comprometimento de prestadores, com gravidade e impacto diferentes entre casos. Uma parte dos episódios foi classificada como fraude, de acordo com os dados divulgados.
O crescimento de serviços terceirizados, integrações digitais e dependência de fornecedores amplia a superfície de risco: uma falha em empresa contratada pode afetar mais de uma instituição, mesmo sem acesso direto a todos os sistemas bancários.
Por que o BC acompanha prestadores e resposta a incidentes
O regulador exige comunicação e controles para que bancos e instituições de pagamento identifiquem, contenham e investiguem eventos. A resposta inclui preservar registros, avaliar sistemas conectados e informar clientes ou autoridades quando necessário.
A velocidade de detecção influencia o potencial de propagação. No Relatório de Estabilidade Financeira, o Banco Central avalia se riscos operacionais e cibernéticos podem comprometer a confiança ou a continuidade dos serviços.
Fraudes e o que o dado significa para clientes
Dos 99 registros, 68 foram classificados como fraude, segundo os dados divulgados pelo Banco Central. O órgão afirmou que os episódios causaram perdas relevantes em casos específicos, mas não comprometeram o funcionamento do sistema financeiro nacional.
A contagem, isoladamente, não prova instabilidade: também importam perdas, duração, alcance e eficácia das medidas de contenção. Para empresas, o caso reforça a importância de gestão de fornecedores, controle de acesso, cópias de segurança e exercícios de resposta.
Para consumidores, manter autenticação forte e acompanhar alertas continua importante, mas a estatística não deve ser usada para afirmar que determinada conta foi exposta. O número de 99 episódios é um retrato parcial até setembro, divulgado em cobertura do relatório do BC.
O público deve acompanhar futuras atualizações e comunicados do regulador para entender a natureza dos eventos e se houve alteração na avaliação de risco sistêmico.
Fontes: CNN Brasil — dados de incidentes até setembro; Banco Central — Relatório de Estabilidade Financeira.
