Proteção Civil confirma ciberataque à base de dados nacional dos bombeiros e possível exposição de dados pessoais
ANEPC confirma ciberataque à base de dados nacional dos bombeiros. Aplicação suspensa e possível exposição de dados pessoais motivam alerta para fraudes.
A Autoridade Nacional de Emergência e Proteção Civil (ANEPC) confirmou, em 24 de outubro de 2026, que a base de dados do Recenseamento Nacional dos Bombeiros Portugueses (RNBP) foi alvo de um ciberataque que poderá ter permitido a cópia de dados pessoais dos bombeiros registados.
Na sequência da deteção do incidente, a ANEPC suspendeu preventivamente a aplicação, em articulação com o Centro Nacional de Cibersegurança (CNCS) e a Rede Nacional de Segurança Interna (RNSI), do Ministério da Administração Interna.
A autoridade alertou os corpos de bombeiros para possíveis tentativas de fraude utilizando informações pessoais e recomendou especial atenção a chamadas telefónicas, mensagens e comunicações electrónicas inesperadas.
O incidente representa uma ocorrência confirmada de cibersegurança numa infraestrutura pública nacional, embora a dimensão exacta da informação comprometida e as consequências operacionais ainda não estejam completamente esclarecidas.
FACTO DOCUMENTADO
A ANEPC confirmou um ciberataque à base de dados do Recenseamento Nacional dos Bombeiros Portugueses.
A autoridade reconheceu que poderá ter sido possível copiar dados pessoais dos bombeiros registados.
A aplicação RNBP foi suspensa preventivamente, em articulação com o CNCS e a RNSI.
Os corpos de bombeiros receberam orientações para prevenir tentativas de fraude.
Não foi divulgada confirmação de que os sistemas de despacho de meios de socorro ou de resposta operacional a emergências tenham sido comprometidos.
O que aconteceu?
O incidente foi divulgado publicamente em 24 de outubro de 2026, depois de terem sido conhecidas informações sobre um acesso indevido à base de dados nacional dos bombeiros.
Numa comunicação reproduzida pela imprensa, a ANEPC confirmou que o RNBP tinha sido alvo de um ataque informático, no âmbito do qual poderá ter ocorrido a cópia de informação pessoal.
A autoridade anunciou a suspensão da aplicação como medida de contenção e informou que estavam em curso trabalhos para reforçar os mecanismos de segurança.
Foram igualmente transmitidas orientações às entidades detentoras dos corpos de bombeiros e aos respectivos comandos.
Até ao momento da informação divulgada, não foram esclarecidos publicamente o método utilizado no ataque, a identidade dos responsáveis ou a data exacta em que ocorreu o acesso indevido.
Que informação poderá ter sido comprometida?
Segundo informações obtidas pela agência Lusa, a base de dados continha diversos elementos de identificação pessoal dos bombeiros, incluindo:
- Nome completo e fotografia.
- Número do Cartão de Cidadão.
- Número de Identificação Fiscal (NIF).
- Número de Identificação da Segurança Social (NISS).
- Número de utente do Serviço Nacional de Saúde e dados de subsistemas de saúde.
- Número da carta de condução.
- Data de nascimento e estado civil.
- Moradas e contactos.
- Grupo sanguíneo.
A combinação destes elementos pode facilitar tentativas de usurpação de identidade, fraude documental e contactos fraudulentos personalizados.
A presença de determinados dados na plataforma não permite, por si só, concluir que todos tenham sido efectivamente copiados ou divulgados.
A extensão exacta da exposição permanece sujeita a esclarecimento pelas autoridades.
Quantos bombeiros poderão estar abrangidos?
O presidente da Liga dos Bombeiros Portugueses (LBP), António Nunes, indicou à agência Lusa que a aplicação contém cerca de 60 mil registos.
Este valor deve ser interpretado como uma indicação da dimensão da base de dados referida pela LBP, não como confirmação de que os dados de 60 mil pessoas tenham sido copiados.
A Liga esclareceu também que, segundo a informação de que dispunha, a plataforma não armazenava dados bancários.
A ausência de informação bancária não elimina os riscos associados à exposição de outros identificadores pessoais.
ANEPC suspende aplicação e reforça medidas de segurança
Após a deteção do incidente, a ANEPC decidiu suspender o acesso à aplicação RNBP.
A medida foi executada em articulação com o CNCS e a RNSI.
A autoridade informou que decorrem trabalhos para reforçar a segurança da plataforma e proteger os dados pessoais nela armazenados.
A suspensão constitui uma medida de contenção destinada a limitar riscos enquanto prossegue a análise técnica.
Não foi anunciada uma data para o restabelecimento do serviço.
O RNBP é utilizado para o registo e gestão de informação relativa aos bombeiros portugueses, abrangendo elementos dos quadros de comando, activo, reserva e honra.
A indisponibilidade da plataforma pode criar constrangimentos administrativos, dependendo dos procedimentos que dela dependam.
Contudo, não existe confirmação pública de que o ciberataque tenha provocado interrupções no atendimento de emergências, no despacho de meios ou na capacidade de resposta dos corpos de bombeiros.
Autoridades alertam para tentativas de fraude
Um dos principais riscos identificados pela ANEPC é a utilização de informação pessoal para criar comunicações fraudulentas aparentemente credíveis.
Os bombeiros foram alertados para diferentes modalidades de fraude digital:
Phishing: mensagens de correio electrónico que simulam comunicações legítimas para obter credenciais ou induzir a abertura de ligações maliciosas.
Smishing: tentativas semelhantes realizadas através de SMS ou outras mensagens móveis.
Vishing: chamadas telefónicas fraudulentas destinadas a obter dados ou convencer a vítima a executar determinadas acções.
Quishing: utilização de códigos QR maliciosos para encaminhar as vítimas para páginas fraudulentas.
A ANEPC recomenda que os bombeiros confirmem a autenticidade de comunicações inesperadas através dos canais institucionais habituais e das respectivas estruturas de comando.
Esta recomendação é particularmente importante quando uma mensagem contém dados pessoais verdadeiros, que podem ser utilizados para aumentar a credibilidade de uma tentativa de fraude.
AVALIAÇÃO ANALÍTICA
O comprometimento de uma base de dados que concentra identificadores pessoais de profissionais de emergência representa um risco relevante de cibersegurança.
A eventual combinação de números de identificação, contactos, moradas e outros elementos pode facilitar campanhas de fraude dirigidas aos bombeiros.
O incidente demonstra a importância da proteção de sistemas administrativos associados a entidades de emergência, mesmo quando não integram directamente os mecanismos de despacho e resposta operacional.
A informação disponível não demonstra uma interrupção generalizada da capacidade de socorro em Portugal.
Um sistema com importância nacional
O Recenseamento Nacional dos Bombeiros Portugueses centraliza informação relativa aos profissionais e voluntários integrados nos corpos de bombeiros.
O sistema permite apoiar processos de registo, acompanhamento administrativo, formação e gestão dos efectivos.
A existência de uma base de dados nacional com informação pessoal e profissional torna particularmente importante a adopção de mecanismos de controlo de acessos, actualização tecnológica e monitorização de segurança.
O Plano de Actividades da ANEPC para 2025 já identificava a necessidade de modernizar o RNBP, referindo que o sistema se encontrava desactualizado face aos modelos actuais de segurança e funcionalidade.
Este antecedente é relevante para compreender o contexto tecnológico da plataforma.
Contudo, não permite concluir que as limitações anteriormente identificadas tenham sido a causa do ciberataque agora confirmado.
A identificação da origem técnica do incidente depende dos resultados da investigação.
O que devem fazer os bombeiros potencialmente afectados?
A orientação principal é seguir as comunicações oficiais da ANEPC e das estruturas de comando dos respectivos corpos de bombeiros.
Recomendam-se as seguintes medidas de precaução:
- Desconfiar de contactos inesperados que solicitem documentos, credenciais ou informações pessoais.
- Não abrir ligações ou códigos QR recebidos através de mensagens suspeitas.
- Confirmar pedidos de actualização de dados através dos canais institucionais habituais.
- Não partilhar códigos de autenticação recebidos por SMS ou aplicações.
- Utilizar palavras-passe únicas e autenticação multifactor, sempre que disponível.
- Comunicar tentativas de fraude às estruturas responsáveis.
- Acompanhar eventuais notificações individuais relativas à exposição de dados pessoais.
Os titulares dos dados que pretendam obter esclarecimentos sobre o incidente podem contactar o Encarregado da Proteção de Dados da ANEPC através do endereço divulgado pela autoridade:
A disponibilização deste contacto não significa que todos os titulares dos registos tenham sido individualmente afectados.
Questões ainda por esclarecer
A investigação deverá permitir determinar a extensão efectiva do incidente.
Entre os principais aspectos ainda não esclarecidos publicamente encontram-se:
- Data e duração do acesso indevido.
- Método técnico utilizado pelos atacantes.
- Número efectivo de titulares cujos dados foram copiados.
- Categorias de informação comprovadamente extraídas.
- Eventual divulgação ou comercialização dos dados.
- Existência de tentativas de fraude directamente associadas ao incidente.
- Data prevista para o restabelecimento seguro da aplicação.
- Consequências administrativas ou operacionais da suspensão.
A divulgação de novos elementos poderá justificar uma Actualização autónoma do PREPPERS.PT.
INCERTEZA / LIMITAÇÃO
O ciberataque à base de dados RNBP foi confirmado pela ANEPC.
A autoridade admitiu a possibilidade de cópia de dados pessoais, mas não apresentou publicamente um balanço definitivo dos registos comprometidos.
O número aproximado de 60 mil registos referido pela Liga dos Bombeiros Portugueses não equivale ao número de vítimas confirmadas.
Não foram divulgados elementos suficientes para identificar os responsáveis ou o método utilizado no ataque.
Não existe confirmação de comprometimento dos sistemas operacionais de despacho e resposta a emergências.
AVALIAÇÃO PREPPERS.PT
O ciberataque ao Recenseamento Nacional dos Bombeiros Portugueses constitui uma ocorrência de segurança digital confirmada numa infraestrutura pública nacional.
A eventual exposição de dados pessoais e a suspensão preventiva da aplicação justificam prioridade editorial muito alta.
O principal risco imediato identificado é a utilização indevida de informação pessoal em tentativas de fraude, engenharia social ou usurpação de identidade.
O incidente também evidencia a importância da segurança dos sistemas administrativos associados às estruturas de proteção civil.
Área de Vigilância: Cibersegurança
Estado: Incidente confirmado; aplicação suspensa e investigação em curso.
Tendência: Sob vigilância, com possibilidade de agravamento caso se confirme uma exposição extensa de dados ou consequências operacionais.
Nível de Risco — Cibersegurança: manter a classificação em vigor.
Risco Actual nacional: 2/5 · MODERADO — sem alteração recomendada.
A avaliação poderá ser revista caso surjam provas de comprometimento de sistemas operacionais essenciais, perturbações relevantes na resposta de emergência ou novos incidentes associados.
FONTES
Algarve 7 — Comunicação da ANEPC sobre o ciberataque ao RNBP, 24 de outubro de 2026
ANEPC — Plano de Actividades 2025, enquadramento do Recenseamento Nacional dos Bombeiros Portugueses
Comentários
Partilha a tua opinião e contribui para a discussão. Os comentários estão reservados a membros autenticados do PREPPERS.PT.