Brasil atinge 4 mil ciberataques semanais por empresa e lidera exposição de dados via IA generativa

Cada organização brasileira sofreu, em média, 4.001 ataques cibernéticos por semana em junho de 2026 — crescimento de 44% em relação ao mesmo mês de 2025 e quase o dobro da média global de 2.270 ataques. Os números são do relatório mensal de inteligência de ameaças da Check Point Research (CPR), que aponta a América Latina como a região mais atacada do mundo, com 3.501 ataques semanais por organização e alta anual de 27%. No Brasil, o setor governamental foi o mais visado, seguido por bens de consumo e energia — mas a diversificação dos alvos indica que os cibercriminosos estão expandindo operações para um conjunto maior de setores, não concentrando esforços em um único segmento.

O mesmo relatório acende um alerta específico para fintechs, instituições financeiras e empresas de pagamento: a América Latina também registrou a maior taxa de exposição de dados sensíveis via ferramentas de IA generativa corporativa — 5,2% dos prompts foram classificados como de alto risco, acima da média global de 3,9%. Dados financeiros apareceram em 60% das organizações afetadas, registros de clientes em 80% e informações de infraestrutura e rede em 62%. Cada empresa utilizou, em média, sete ferramentas diferentes de IA generativa — e um em cada 26 prompts corporativos carregava risco de vazamento de informações sensíveis.

Por que isso importa. A combinação de ataques em alta acelerada com uma adoção de IA generativa frequentemente invisível para a área de segurança cria uma superfície de risco que a maioria das organizações não está monitorando. O problema central não é a tecnologia em si, mas o fato de que credenciais, dados de clientes, documentos contratuais e informações de arquitetura interna estão sendo compartilhados em ferramentas que security muitas vezes nem sabe que existem. Isso é superfície de ataque desconhecida na prática: você não pode proteger o que não sabe que está exposto — e, nesse caso, a exposição vem de dentro.

O que testar e monitorar continuamente. Organizações que operam sistemas de pagamento, banking e crédito devem olhar para três frentes com prioridade: (1) mapear a superfície externa de forma contínua — subdomínios, APIs, painéis e serviços que mudam sem aviso entre deploys; (2) estabelecer governança mínima sobre o uso corporativo de ferramentas de IA generativa, com visibilidade do que está sendo compartilhado, por quem e em qual ferramenta; (3) monitorar se credenciais de operadores, desenvolvedores e executivos estão circulando em canais de vazamento — o atacante não precisa explorar vulnerabilidade se já tiver a chave.

Fonte: ConvergenciaDigital (com dados da Check Point Research, junho/2026)

---

📋 Para o Daniel — revisão da nota diária do Radar (blog do site):

Responda: aprovar / editar: <texto corrigido> / pular

Se aprovado, o arquivo será salvo em /opt/data/blog-fila/2026-07-14.nota.md para publicação automática no site.