Ciberataques crescem 61% num ano em Portugal

O número de ciberataques dirigidos às organizações portuguesas aumentou 61% em setembro de 2026, face ao mesmo mês do ano anterior, atingindo uma média de 3.181 ataques semanais por organização, segundo os dados mais recentes da Check Point Research.

Portugal registou um volume de ataques 25% superior à média europeia, que se situou nos 2.545 ataques semanais por organização, e 13% acima da média mundial, de 2.803 ataques. A Europa foi a região com o maior crescimento homólogo, também de 61%.

A Educação foi o setor mais atacado em Portugal, seguida da Administração Pública e das Telecomunicações. Os Serviços Financeiros surgem na quarta posição, à frente dos Bens e Serviços de Consumo, Serviços Empresariais e Indústria Transformadora. A classificação manteve-se inalterada face a agosto.

Os setores da Educação e Administração Pública em Portugal apresentaram níveis de ataques superiores às respetivas médias mundiais. Nos restantes cinco setores analisados, os valores nacionais ficaram abaixo das médias globais.

A nível mundial, as organizações enfrentaram uma média de 2.803 ciberataques por semana, um crescimento de 48% face a setembro de 2025 e de 16% relativamente a agosto. Desde maio, quando a média se situava nos 2.055 ataques, o aumento acumulado foi de 36%.

A América Latina apresentou o maior volume regional, com 3.813 ataques semanais por organização, seguida de África, com 3.701, e da Ásia-Pacífico, com 3.593. Na Europa, Itália registou 3.190 ataques, um valor próximo do português, enquanto Espanha contabilizou 2.507 e França 1.815.

A Educação liderou também a classificação mundial dos setores mais atacados, com uma média de 6.656 ataques semanais por organização, mais 59% em termos homólogos e 24% face a agosto. O aumento coincidiu com o início do ano letivo, período marcado pelo regresso de estudantes e profissionais às redes das instituições.

Os dados da Check Point revelam ainda riscos associados à utilização empresarial de Inteligência Artificial (IA) generativa. Em setembro, uma em cada 39 instruções submetidas a estas ferramentas apresentou um risco elevado de exposição de informação sensível. Este tipo de risco foi identificado em 89% das organizações que utilizam regularmente IA generativa.

Entre os dados potencialmente expostos encontram-se informações sobre redes e infraestruturas de TI, identificadas em pedidos de 71% das organizações, dados financeiros (70%), informação jurídica e regulamentar (68%), dados de recursos humanos (62%) e informações pessoais identificáveis (60%).

O phishing também aumentou. A nível mundial, uma em cada 91 mensagens de correio eletrónico foi classificada como tentativa de phishing, contra uma em cada 112 em agosto. Entre as mensagens identificadas, 81% continham ligações e 11% apresentavam anexos.

No ransomware, foram reportados 824 ataques em setembro, mais 53% do que no mesmo período de 2025. Os Serviços Empresariais concentraram 31,3% das vítimas divulgadas, seguidos dos Bens e Serviços de Consumo (15,2%) e da Indústria Transformadora (11%). Os grupos The Gentlemen, Qilin e Akira foram responsáveis por 13%, 9% e 5% dos ataques publicados, respetivamente. Estes números baseiam-se nas vítimas anunciadas publicamente por grupos de extorsão e não representam a totalidade dos incidentes.

“Os dados de setembro mostram um aumento do risco cibernético, tanto em volume como em amplitude”, afirma Omer Dembinsky, Data Research Manager da Check Point Research, que defende uma abordagem de segurança assente na prevenção, visibilidade e automatização.

A Check Point recomenda que as organizações reforcem a proteção de redes, ambientes cloud, dispositivos e correio eletrónico, bem como o controlo da informação partilhada pelos colaboradores através de ferramentas de IA generativa.