Sector financeiro sob pressão digital: ciberataques, fraudes e falhas tecnológicas afectam bancos em vários países
Ciberataques, transferências fraudulentas e falhas tecnológicas afectam bancos na Europa, Ásia e EUA. Os incidentes expõem vulnerabilidades nos sistemas financeiros e dependências tecnológicas, sem provas de uma operação internacional coordenada.
40 ciberincidentes comunicados na Coreia do Sul, cerca de 100 milhões de euros subtraídos a um banco francês e centenas de transferências não autorizadas em Taiwan. Uma falha na Google Cloud também interrompeu serviços bancários europeus. Os acontecimentos expõem vulnerabilidades tecnológicas, mas não existem provas de uma campanha internacional coordenada.
Uma sucessão de incidentes de cibersegurança e perturbações operacionais atingiu instituições financeiras em diferentes regiões do mundo durante as últimas semanas, com novos desenvolvimentos conhecidos nos primeiros dias de novembro de 2026.
Os acontecimentos mais relevantes incluem um balanço oficial de 40 incidentes no sector financeiro sul-coreano, a subtracção de aproximadamente 100 milhões de euros ao banco francês Crédit Mutuel Arkéa e um ataque ao Banco SinoPac, em Taiwan, que resultou em centenas de transferências fraudulentas.
Paralelamente, uma falha na infraestrutura Google Cloud interrompeu serviços bancários digitais no Reino Unido e noutros mercados europeus, enquanto uma plataforma tecnológica utilizada por instituições financeiras norte-americanas foi temporariamente desactivada após a detecção de actividade irregular.
Embora os incidentes tenham origens e características diferentes, levantam questões sobre a segurança das plataformas bancárias, a dependência de fornecedores tecnológicos externos e a capacidade de assegurar a continuidade dos pagamentos.
A informação disponível não permite estabelecer uma ligação operacional entre todos os acontecimentos.
Coreia do Sul confirma 40 incidentes em 37 instituições financeiras
A Financial Services Commission (FSC), autoridade de supervisão financeira da Coreia do Sul, divulgou em 5 de novembro de 2026 um balanço sobre a evolução dos incidentes de cibersegurança no sector financeiro nacional.
Segundo o comunicado oficial, entre 30 de setembro e 3 de novembro foram reportados 40 incidentes envolvendo 37 instituições financeiras.
As entidades abrangidas incluem bancos comerciais, bancos de poupança, seguradoras, empresas de investimento, operadores de pagamentos electrónicos, plataformas de financiamento digital e prestadores de serviços relacionados com activos virtuais.
A distribuição apresentada pela autoridade inclui:
- 4 bancos;
- 5 empresas de investimento;
- 3 seguradoras;
- 5 bancos de poupança;
- 1 entidade de finanças mutualistas;
- 2 empresas de crédito especializado;
- 4 plataformas de financiamento P2P;
- 10 operadores de serviços financeiros electrónicos;
- 3 prestadores de serviços de activos virtuais.
O regulador identificou aproximadamente 473 mil registos de informação expostos, abrangendo dados de trabalhadores e informação pessoal de clientes, incluindo nomes, números de identificação e números de contas bancárias.
Não existia, à data do comunicado, confirmação de divulgação de palavras-passe bancárias.
Foram ainda comunicadas subtracções de fundos no valor agregado aproximado de mil milhões de won sul-coreanos, sobretudo em entidades de menor dimensão ligadas a pagamentos digitais, activos virtuais e financiamento electrónico.
A autoridade esclareceu que as perdas identificadas diziam essencialmente respeito a fundos geridos pelas instituições, não tendo sido confirmadas perdas efectivas de fundos de clientes individuais.
FACTO DOCUMENTADO
A autoridade financeira sul-coreana confirmou oficialmente 40 incidentes reportados por 37 instituições financeiras entre 30 de setembro e 3 de novembro de 2026.
Foram identificados cerca de 473 mil registos de informação expostos e subtracções de fundos no valor aproximado de mil milhões de won.
O regulador iniciou medidas adicionais de supervisão e reforço das capacidades de defesa informática do sector.
Os números não demonstram, por si só, que todos os incidentes tenham sido executados pelo mesmo grupo ou através da mesma vulnerabilidade.
A dimensão dos acontecimentos levou a FSC a reunir, em 5 de novembro, representantes de organismos governamentais, entidades de supervisão e associações do sector financeiro.
A reunião centrou-se no reforço da defesa digital e na resposta a ameaças informáticas, incluindo ataques que utilizem ferramentas de inteligência artificial.
França: Crédit Mutuel Arkéa confirma subtracção de cerca de 100 milhões de euros
O grupo bancário francês Crédit Mutuel Arkéa confirmou, em 4 e 5 de novembro, ter sido alvo de um ataque informático que permitiu a realização de transferências fraudulentas através de uma conta pertencente à própria instituição.
O valor inicialmente identificado situa-se em aproximadamente 100 milhões de euros, estando a ser realizadas diligências destinadas à recuperação dos fundos.
Segundo a Reuters, os atacantes exploraram o acesso a uma plataforma pertencente a um prestador de serviços externo.
O banco não divulgou a identidade desse fornecedor.
A instituição indicou que o ataque foi contido e que as contas e os activos dos clientes não tinham sido comprometidos.
Determinadas operações foram temporariamente suspensas como medida preventiva, provocando atrasos na execução de transferências.
O caso foi comunicado às autoridades de supervisão financeira e deu origem a uma investigação criminal em França.
O banco esclareceu igualmente que o montante definitivo das perdas permanece sujeito a avaliação, tendo parte dos fundos sido movimentada através de plataformas de criptoactivos.
FACTO DOCUMENTADO
O Crédit Mutuel Arkéa confirmou a realização de operações fraudulentas envolvendo aproximadamente 100 milhões de euros.
A investigação identificou a utilização de uma plataforma de um fornecedor tecnológico externo.
A instituição afirmou que os activos dos clientes não foram afectados.
A identidade dos responsáveis e os mecanismos técnicos completos do ataque não foram divulgados publicamente.
O incidente merece particular atenção pela dimensão financeira das operações fraudulentas e pelo facto de ter atingido uma instituição bancária europeia sujeita a mecanismos de supervisão e controlo operacional.
Taiwan: ataque ao Banco SinoPac provoca 427 transferências não autorizadas
Em 3 de novembro, o Banco SinoPac, de Taiwan, registou 427 transferências não autorizadas a partir de contas de clientes.
O montante movimentado atingiu aproximadamente 41,76 milhões de dólares taiwaneses, equivalentes a cerca de 1,3 milhões de dólares norte-americanos.
A autoridade de supervisão financeira identificou 419 contas afectadas, enquanto uma comunicação posterior do banco referiu 418 clientes.
As transferências foram direccionadas para uma conta numa outra instituição bancária, entretanto sujeita a medidas de bloqueio.
Na investigação inicial, o SinoPac identificou uma exploração de configurações de segurança relacionadas com um fornecedor do novo sistema de operações bancárias digitais.
O banco comunicou ter implementado medidas de contenção e reforçado os mecanismos de segurança.
Segundo a informação divulgada pela instituição, os montantes indevidamente transferidos foram restituídos aos clientes e não foram encontradas evidências de divulgação de dados pessoais associada ao ataque.
FACTO DOCUMENTADO
O Banco SinoPac confirmou 427 transferências não autorizadas, num total aproximado de 41,76 milhões de dólares taiwaneses.
A investigação identificou a exploração de configurações de segurança de um sistema fornecido por terceiros.
Os valores foram restituídos aos clientes afectados.
Não foram divulgados elementos técnicos suficientes para relacionar este ataque com o incidente ocorrido no Crédit Mutuel Arkéa.
A existência de fornecedores tecnológicos envolvidos nos incidentes de França e Taiwan representa uma semelhança operacional relevante.
Contudo, não foi demonstrado que as instituições utilizassem o mesmo fornecedor, a mesma tecnologia vulnerável ou que tenham sido atacadas pelos mesmos responsáveis.
Europa: falha na Google Cloud interrompe serviços bancários
Em 20 de outubro, uma falha na infraestrutura Google Cloud, localizada na região de Londres, provocou perturbações em serviços digitais utilizados por instituições financeiras e outras organizações.
Entre os bancos e operadores financeiros que comunicaram dificuldades encontravam-se Revolut, Lloyds, Halifax e HSBC.
Os constrangimentos afectaram diferentes funcionalidades, incluindo acesso a aplicações bancárias, pagamentos electrónicos, transferências e, em determinados casos, operações com cartões e levantamentos.
A Google atribuiu a interrupção a um incidente de alimentação eléctrica numa instalação associada à sua infraestrutura cloud.
A recuperação dos serviços decorreu ao longo de várias horas.
A perturbação também motivou contactos da Autoridade Bancária Europeia com a Google Cloud, destinados a compreender as consequências do incidente e avaliar os seus possíveis efeitos sobre instituições financeiras da União Europeia.
AVALIAÇÃO ANALÍTICA
A falha da Google Cloud demonstra que não é necessário ocorrer um ciberataque para que vários bancos enfrentem dificuldades simultâneas na prestação de serviços.
A concentração de funções digitais em infraestruturas tecnológicas partilhadas pode criar dependências operacionais entre instituições aparentemente independentes.
Uma falha eléctrica, uma indisponibilidade de rede ou um problema num serviço centralizado pode propagar perturbações a aplicações e operações bancárias utilizadas em diferentes países.
Este fenómeno é distinto de um ataque coordenado, mas pode produzir consequências semelhantes ao nível da indisponibilidade temporária dos serviços.
O incidente assume relevância particular no contexto europeu, onde a continuidade operacional digital das instituições financeiras passou a estar sujeita a requisitos reforçados através do Regulamento de Resiliência Operacional Digital, conhecido como DORA.
Estados Unidos: plataforma Sageworks desactivada após actividade irregular
A empresa norte-americana Abrigo iniciou, em 30 de outubro, procedimentos de manutenção de emergência e desactivou preventivamente a plataforma Sageworks depois de identificar actividade irregular no seu ambiente tecnológico.
A Sageworks é utilizada por instituições financeiras, incluindo bancos comunitários e cooperativas de crédito, para análise de risco, avaliação de pedidos de financiamento e gestão de informação relacionada com operações de crédito.
A indisponibilidade afectou componentes como Sageworks Analyst, Online Portal Now e interfaces de integração com sistemas externos.
A empresa indicou que presta serviços a mais de 2.400 instituições financeiras, embora esse número não corresponda necessariamente ao universo de entidades afectadas pela interrupção.
A maioria das funcionalidades foi restabelecida no início de novembro, permanecendo algumas componentes sujeitas a medidas de recuperação e acompanhamento.
Até à informação pública disponível em 6 de novembro, a empresa não tinha confirmado uma fuga de informação associada a este episódio nem identificado publicamente os responsáveis pela actividade irregular.
A interrupção da plataforma ilustra outra dimensão da dependência tecnológica: mesmo uma suspensão preventiva pode afectar processos financeiros de instituições que não tenham sido directamente atacadas.
Um padrão comum: fornecedores tecnológicos e infraestruturas partilhadas
Os incidentes identificados apresentam diferenças significativas quanto à origem, dimensão e impacto.
Na Coreia do Sul, o problema assume a forma de múltiplas intrusões e compromissos de informação comunicados pelas instituições financeiras.
Em França e Taiwan, foram confirmadas transferências fraudulentas associadas a vulnerabilidades ou acessos envolvendo plataformas externas.
No Reino Unido, uma falha de alimentação eléctrica numa infraestrutura cloud provocou indisponibilidade de serviços bancários.
Nos Estados Unidos, a detecção de actividade irregular num fornecedor tecnológico levou à interrupção preventiva de uma plataforma especializada.
Apesar destas diferenças, os acontecimentos demonstram que a resiliência de uma instituição financeira não depende exclusivamente dos seus sistemas informáticos internos.
Os serviços bancários modernos recorrem a fornecedores externos para alojamento de aplicações, processamento de informação, autenticação, comunicação, análise de risco e execução de operações.
Esta estrutura permite desenvolver serviços digitais complexos, mas também introduz dependências que devem ser avaliadas no âmbito da continuidade operacional.
Acesso a contas e continuidade dos pagamentos
As consequências para os utilizadores podem manifestar-se através de diferentes situações:
- Indisponibilidade temporária de aplicações de banca electrónica;
- Dificuldades de utilização de cartões e outros meios de pagamento;
- Atrasos na execução de transferências;
- Suspensão preventiva de determinadas operações;
- Divulgação indevida de informação pessoal ou financeira;
- Necessidade de procedimentos extraordinários de validação e recuperação de serviços.
Estas consequências não ocorreram necessariamente em todos os episódios analisados.
A sua relevância depende da natureza do incidente, dos sistemas afectados e da capacidade de resposta das instituições.
Para empresas e particulares, a impossibilidade de executar pagamentos durante períodos prolongados pode produzir efeitos sobre a actividade económica, mesmo quando os fundos depositados permanecem seguros.
Portugal: que vulnerabilidades podem afectar os serviços bancários nacionais?
A sucessão de acontecimentos internacionais levanta questões relevantes para o sistema financeiro português.
Portugal dispõe de uma infraestrutura de pagamentos desenvolvida, com múltiplos canais electrónicos, redes de cartões, transferências bancárias e serviços digitais disponibilizados por instituições nacionais e internacionais.
A continuidade destes serviços depende de diferentes entidades, sistemas tecnológicos e prestadores externos.
O enquadramento europeu de resiliência operacional digital, incluindo o regulamento DORA, estabelece obrigações relacionadas com gestão de riscos informáticos, comunicação de incidentes, testes de resiliência e gestão dos riscos associados a prestadores tecnológicos.
Contudo, o cumprimento de requisitos regulatórios não elimina a possibilidade de falhas ou incidentes.
Importa, por isso, esclarecer como são avaliadas as dependências tecnológicas do sector bancário nacional e quais os mecanismos de continuidade disponíveis perante interrupções que afectem simultaneamente vários operadores.
O PREPPERS.PT irá aprofundar esta matéria através de investigação documental e pedidos de esclarecimento dirigidos às autoridades e entidades competentes em Portugal.
Entre os assuntos a investigar encontram-se a supervisão dos fornecedores tecnológicos críticos, a resposta a falhas de infraestruturas partilhadas e a continuidade dos sistemas nacionais de pagamentos.
Até ao momento, os acontecimentos internacionais aqui analisados não permitem concluir que exista uma ameaça coordenada ou iminente contra o sistema bancário português.
INCERTEZA / LIMITAÇÃO
Os incidentes apresentados ocorreram em diferentes países, instituições e infraestruturas, não estando demonstrada uma origem comum.
A proximidade temporal dos acontecimentos não constitui evidência suficiente de coordenação internacional.
Não foram identificados indicadores técnicos públicos que permitam associar todos os casos ao mesmo grupo criminoso, fornecedor tecnológico ou vulnerabilidade informática.
Algumas investigações permanecem em curso, incluindo a identificação dos mecanismos utilizados pelos atacantes e a determinação definitiva das perdas financeiras.
As interrupções operacionais, como a falha da Google Cloud, devem ser distinguidas dos ciberataques confirmados.
Não é possível extrapolar directamente o número de incidentes comunicados na Coreia do Sul para uma tendência mundial sem dados comparáveis sobre períodos anteriores e outras jurisdições.
Indicadores sob vigilância
O PREPPERS.PT continuará a acompanhar os seguintes desenvolvimentos:
1. Novos incidentes em instituições financeiras
Confirmação de ciberataques, transferências fraudulentas, intrusões ou divulgação indevida de informação em bancos e operadores financeiros internacionais.
2. Fornecedores tecnológicos comuns
Identificação de plataformas, prestadores de serviços e infraestruturas tecnológicas presentes em múltiplos incidentes.
3. Sistemas de pagamentos
Perturbações relevantes em transferências bancárias, pagamentos com cartões, redes de terminais de pagamento e plataformas de compensação e liquidação.
4. Infraestruturas cloud
Indisponibilidade de serviços tecnológicos partilhados com impacto simultâneo em instituições financeiras.
5. Indicadores técnicos de ciberataques
Publicação de indicadores de compromisso, vulnerabilidades exploradas e informações de atribuição por entidades oficiais ou equipas de resposta a incidentes.
6. Autoridades de supervisão
Comunicados do Banco Central Europeu, Autoridade Bancária Europeia, Banco de Portugal e restantes supervisores financeiros sobre incidentes ou medidas extraordinárias de segurança.
7. Continuidade operacional em Portugal
Identificação de constrangimentos relevantes nos serviços bancários nacionais, redes de pagamento e infraestruturas tecnológicas associadas.
8. Recuperação e consequências financeiras
Evolução dos montantes recuperados, conclusões das investigações e eventuais medidas adicionais impostas às instituições afectadas.
AVALIAÇÃO PREPPERS.PT
Áreas de vigilância: Cibersegurança · Comunicações · Abastecimentos
Relevância para Portugal: Elevada
Nível de risco nacional de referência: 2/5 — Moderado
A sucessão de incidentes financeiros registados desde setembro de 2026 evidencia vulnerabilidades reais na segurança e na continuidade operacional dos serviços bancários digitais.
O balanço da Coreia do Sul demonstra uma concentração significativa de ocorrências num único mercado nacional, enquanto os casos de França e Taiwan confirmam que ataques envolvendo componentes tecnológicas externas podem resultar em transferências fraudulentas de montantes elevados.
A falha da Google Cloud constitui um exemplo distinto, mas igualmente relevante, da capacidade de uma perturbação numa infraestrutura partilhada afectar vários operadores financeiros simultaneamente.
O PREPPERS.PT considera que estes acontecimentos justificam um reforço da vigilância sobre a resiliência operacional do sector financeiro, especialmente no que respeita à dependência de prestadores tecnológicos e à continuidade dos meios de pagamento.
Contudo, não existem evidências suficientes para concluir que esteja em curso uma campanha internacional coordenada contra o sistema bancário mundial.
Também não se identificam fundamentos para alterar automaticamente o nível de risco nacional de Portugal com base nos episódios analisados.
A principal preocupação reside na possibilidade de incidentes tecnológicos, independentemente da sua origem, provocarem indisponibilidades simultâneas ou prolongadas em serviços utilizados por cidadãos e empresas.
A avaliação deverá ser revista caso se confirmem ataques envolvendo infraestruturas financeiras partilhadas, perturbações relevantes dos sistemas de pagamentos europeus ou incidentes com consequências operacionais significativas em Portugal.
O PREPPERS.PT irá desenvolver uma investigação aprofundada sobre esta matéria, incluindo consultas e pedidos de esclarecimento às entidades reguladoras e operadores relevantes em Portugal.
O acompanhamento continuará centrado na informação oficial, na identificação das dependências tecnológicas e na distinção entre acontecimentos confirmados, vulnerabilidades potenciais e hipóteses ainda não demonstradas.
FONTES
Fontes oficiais
Fontes jornalísticas e informação complementar
5. Associated Press — «Google Cloud outage hits UK banks», 20 de outubro de 2026.
Enquadramento regulatório
Informação analisada até 6 de novembro de 2026. Os incidentes e investigações mencionados poderão conhecer novos desenvolvimentos, incluindo alterações aos valores financeiros inicialmente divulgados.
Comentários
Partilha a tua opinião e contribui para a discussão. Os comentários estão reservados a membros autenticados do PREPPERS.PT.